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Agenda 


13:15 - 13:30 (0) Registrierung und Begrüßungskaffee/-tee 
138021575 (1) Sieben Fragen - sieben Antworten 
(2) Aktuelles zu Standards im Information Management 
(3) Aktuelles zu Rechtsfragen im Information Management 
15:15 - 15:45 Pause & Networking 


15:45 — 17:00 (4) "Latest Workplace Trends and Why You Should Care" 
Exklusiver Gastvortrag Drs. Hanns Köhler-Krüner, 
Gartner 


(5) Trends im Information Management 2019 


17:00 — 17:10 Abschlussrunde 
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Themen 


Aktuelles 
aus Sicht der PROJECT-CONSULT-Berater 


Zielgruppe 

„Professionals“ / „Kundige“, die sich bereits mit 
Information Management und seinen Ausprägunegn 
wie elektronische Archivierung, Enterprise Content 
Management, Dokumentenmanagement, Collaboration, 
Business Process Management etc. auskennen 

(keine Einführung ins Thema, sondern eine 
Fortschreibung der vorangegangenen Updates ...) 
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Nicht-Themen 


Nicht-Themen: 


e Information Technology generell — 
jedoch die Beeinflussung von Information Management durch 
allgemeine ITK-Trends 


Alles was bereits Mainstream ist — 
daher nur noch wenig zu Cloud, Mobile, Social, Search, Analytics 
etc. 


Nichts was älter als 14 Monate ist — 
Älteres schlägt man in den Dokumentationen der 
vorangegangenen Updates nach: http://bit.ly/Update Handouts 


Nichts zu Produkten — 

das ist Gegenstand von individuellen, projektbezogenen 
Betrachtungen 

Wenig zu Themen, die in vergangenen Jahren behandelt wurden — 
Klassisches Dokumentenmanagement, E-Mail, Collaboration, 
Business Process Management, GoBD, elektronische Akte etc. 
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Dokumentation & Information 


Die Dokumentation des diesjährigen Updates können Sie sich von unserer Webseite 
herunterladen: 

PDF 

e http://bit.ly/Doku-UpdatelM19PDF 

¢  https://www.project-consult.de/files/updatelM19-Doku.pdf 

Powerpoint 


e  http://bit.ly/Doku-UpdateIM19PPT 
¢  https://www.project-consult.de/files/updatelIM19doku.pptx 


Theum 


e  bit.ly/UPDATEIM 
e https://project-consult.theum.com/uim/index.htm?t=Veranstaltungen 


Die endgultige Version wird an alle Teilnehmer noch einmal nach Beendigung der Reihe 
zugesendet. Die obigen Links bleiben erhalten. 


Nicht alle Gastbeitrage wurden zur Veroffentlichung freigegeben. Bei Interesse an einzelnen 
Themen wenden Sie sich bitte direkt an Frau Kunze-Kirschner (skk@PROJECT-CONSULT.com). 
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Informationen 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
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Informationsverarbeitung und Dokumenten-Management IF 


PROJECT CONSULT ist im Umfeld des Enterprise 
Information Management spezialisiert auf die 
Beratung zu modernen Informationssystemen und 
deren organisatorischer Einfuhrung. 
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Mission Statement 1 


PROJECT CONSULT berät und unterstützt ihre Kunden 
produkt- und herstellerunabhängig bei der 
ganzheitlichen Konzeption, optimalen Einführung und 
effizienten Nutzung von modernen 
Informationstechnologien unter Berücksichtigung aller 
Faktoren: Unternehmensstrategie, Mensch, 
Firmenkultur, Organisation, Wirtschaftlichkeit, Technik, 
Change Management, Zukunftssicherheit und 


Projektarbeit. 
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"Strategie vor Organisation, 


Kein Projekt ist wie das andere. 
Zur Sicherung des Erfolgs halten uns stets an 
unsere sieben Prinzipien. 


7 Gründe für PROJECT 
CONSULT.. 


Sieben Gründe, PROJECT CONSULT als Berater auszuwählen 


1. Lösungsorientiert im Interesse des Kunden 
PROJECT CONSULT identifiziert sich mit Ihrer Aufgabenstellung. 
Wir arbeiten ausschließlich in Ihrem Interesse. 


2. Erfolgreiche Projekte 
PROJECT CONSULT hat in den letzten 10 Jahren in vielen Projekten erfolgreich DRT-Lösungen beraten. 
Wir erfinden in unseren Projekten „das Rad“ nicht jedes Mal neu, sondern bringen unsere Erfahrungen zu Ihrem Nutzen ein. 


3. Know-how für Dokumenten-Technologien 
PROJECT CONSULT besitzt umfangreiches Knowhow im Information-Management-Marktsegment. 
Wir konzipieren adäquate, zukunftssichere Lösungen für Ihren speziellen Anwendungsfall. 


4. Kompetenz der Mitarbeiter 
PROJECT CONSULT setzt nur Berater mit hoher Qualifikation und Erfahrung im entsprechenden Fachgebiet ein. 
Wir führen Ihr Projekt zielgerichtet, effektiv und nachvollziehbar durch. 


5. Wirtschaftlichkeit 
Der Einsatz von PROJECT CONSULT Beratern ist wirtschaftlich. 
Wir stellen durch die gemeinsame Projektarbeit sicher, dass bei Ihnen das notwendige Knowhow für effiziente Einführung, Nutzung 
und Betrieb von Informationssystemen aufgebaut wird. 


6. Effiziente Methoden 
PROJECT CONSULT führt ihre Kundenprojekte nach bewährten Methoden der Fach- und Projektarbeit durch. 
Unsere Mitarbeiter fügen sich in Ihr Projektteam harmonisch ein. 


7. Unabhängigkeit 


PROJECT CONSULT ist herstellerunabhängig und produktneutral. 
Wir finden für Sie die richtige, auf Ihre Bedürfnisse angepasste Lösung. 
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AIIM - Zertifizierungsprogramm IF 


Durchgeführt von PROJECT CONSULT in Kooperation mit AIIM 
Internationales Zertifizierungsprogramm 
Individuelle Modulauswahl und Zeitplanung 


ECM-Projekte erfolgreich gestalten: AIIM ECM MASTER 


e Know-How der Mitarbeiter erweitern und so einen 
Wettbewerbsvorteil für Ihr Unternehmen schaffen 


e Kurs und ortsunabhängiger Online-Test in deutscher Sprache 

e Referent: Dr. Ulrich Kampffmeyer 
Das AIIM Zertifizierungsprogramm enthält weitere Kurse, die 
zur Zeit in englischer Sprache angeboten werden: 

e Electronic Records Management 

e Business Process Management 

e Social Media Governance 
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Weitere Informationen 


Ey PROJECT 
CONSULT 


TT ve ee. 


Update Information Management 2017 


Beratung ~ Seminare ~ Unternehmen ~ Kunden Wissen + Termine Biog a 


Aktuelle Trends, Studien, Rechtsfragen und Standards werden zwischen dem 24.1. und 1.2.2017 in Hamburg, Düsseldorf, Frankfurt und 
Stuttgart von Dr. Ulrich Kampfimeyer und mehreren Gastreferenten an einem Nachmittag intensiv erörtert. 


Beratung. Unabhängig, kompetent, effektiv. 
PROJECT CONSULT berät seit 1992 erfolgreich zu Themen der 
Konzeption und Einführung von Lösungen für das Information 

5 © 
Management. Wir sind Ihr Ansprechpartner für zielführende Beratung 


und Unterstützung in anspruchsvollen Projekten 


Weiterbildung. Fachwissen von Experten 
vermittelt. 

PROJECT CONSULT bietet zahlreiche Aus- und Weiterbildungs- 
maßnahmen für Information Management Professionals an. Vom 
Coaching über Seminare und Workshops bis hin zu international 
anerkannten Zertifikats-Lehrgangen. Holen Sie sich bei uns DAS 
Know-how, das Sie für die richtige Planung und Durchführung Ihres 


Projektes benötigen. 


http://www.PROJECT-CONSULT.com 
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Agenda „Sieben Fragen — sieben Antworten“ “IF 


Digital First - ist die Digitalisierung in Deutschland "hängengeblieben"? 
Geht kontrolliertes Löschen in Blockchain mit Block Chain? 

Wird das Dokument aufgelöst, atomisiert? 

Sind SICS Selbstinstallierende und -konfiguriende Systeme schon da? 
Wie steht es um die Umsetzung von elDAS? 

Ist Textract von Amazon ein Paradigmenwechsel für ECM? 


Wie steht es um KI Künstliche Intelligenz in Deutschland? 
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1. DIGITAL FIRST — 
IST DIE DIGITALISIERUNG IN 
DEUTSCHLAND 
"HÄNGENGEBLIEBEN" ? 
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Digitalisierung 


Digitalisierung ist ein bereits seit der Einfuhrung 
des Computers laufender Prozess. Die einzigen 
Unterschiede sind: 

e Beschleunigung 


e Durchdringung aller geschäftlichen, privaten und 
gesellschaftlichen Bereiche 


e Priorität „Digital First“ 
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Digitalisierung 


Im Englischen klarer gefasst: 


e Digital Transformation 
Kontinuierlicher Veränderungsprozess bedingt 
durch digitale Kommunikationsmedien und 
Nutzung Informationstechnik 
Digitisation 
Wandlung analoger Information in digitale 
Information (i.E. Scannen etc.) 
Digitalisation 
Umstellung von Prozessen und Kommunikation 
auf digitale Technologien 
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Digitalisierung 


Hybris? 
e Deutschland zukünftig führend bei KI? 
e Infrastruktur? 
e Bildung? 
e E-Government? 
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Deutschland zukünftig führend bei KI? 1 


Aus dem PROJECT CONSULT Blog 


Die Häme im Netz überschlägt sich. Die Bundesregierung will in den nächsten Jahren 3 Milliarden Euro in die 
Förderung der künstlichen Intelligenz investieren ... Das Strategiepapier der Politik schwankt irgendwo zwischen 
Hoffnung, Angsten und Ignoranz. Viele Themen sind nur als Prüfungsbedarf a und in die Zukunft vertagt. In 
Zeiten, wo die großen Internet-Konzerne, die aktuell um die Vorherrschaft beim Thema KI kämpfen - AliBaba, Amazon, 
Apple, IBM, Microsoft und ein halbes Dutzend weitere Unternehmen aus USA und China - solche Summen alle paar 
Monate investieren. 100 Professuren sollen geschaffen werden obwohl aktuell 15 unbesetzt sind. Unternehmen sollen 
Hilfen bekommen, wo doch das Wichtigste, das geeignete Personal immer rarer wird. Wer heute Geld machen will, 
gründet ein KI-Start-Up und lässt sich kaufen, oder wechselt gleich für ein paar Hundertausend Dollar Jahresgehalt zu 
den Unternehmen, die die Nase vorn haben. Die Chinesen, die von staatswegen in Kl investieren, müssen sich nach 
der Ankündigung in Deutschland halb totgelacht haben. 

Früher einmal, in den Tagen der Expertensysteme, war Deutschland gar nicht so schlecht, aber heute? Selbst das 
DFKI, der Hort der deutschen KI-Szene mit inzwischen vierstelligem Personal, zweifelt daran es zu schaffen. In 
Deutschland fehlen nämlich nicht nur die KI-Spezialisten, sondern ganz einfach die Grundausstattung, vom schnellen 
Internet bis zur Ausrüstung der Universitäts- und Forschungsinstitute. Kommt jetzt noch in dem Vorhaben die deutsche 
Gründlichkeit, sprich Bürokratie, zum Tragen, wird das Ganze nur eine Lachnummer. Leider sieht es auch in den 
anderen Staaten Europas und der EU insgesamt nicht viel besser aus. 

Unter den führenden KI-Unternehmen ist keines aus Europa. Die Kongresse und wissenschaftlichen Publikationen 
werden von Unternehmen wie Google dominiert. Und wo so wenig Substanz ist, kommt auch mit dem Einsatz von Geld 
nichts weiter hinzu. Software, Robotik, Automatisierung, Cyborgs, Digitalisierung ... alle diese Themen leben von der 
Entwicklung von "intelligenter" Software. In zwei, drei Jahren wird es dann wieder die Berichte geben, die uns ähnlich 
nn = Kommunikations-Infrastruktur, Bildung und E-Government, schlechte Noten geben, aber erneut Besserung 
geloben. 


Was man besser machen kann, was man überhaupt in Deutschland tun kann - leider auch bei uns zur Zeit keine Idee. 
Aber Geld allein, und das nur tröpfelweise, wird die Situation nicht ändern. 


Zusatzinformation 
nur Handout 
https://www.project-consult.de/in_der_diskussion/bundesregierung-deutschland-zukuenftig-fuehrend-bei-ki 
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Antwort auf Frage 1 


Digital First — 
ist die Digitalisierung in Deutschland 
"hängengeblieben"? 
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2. GEHT KONTROLLIERTES LÖSCHEN 
IN BLOCKCHAIN MIT BLOCK 
CHAIN? 
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Blockchain Hype? 


Blockchain 


(auch Block Chain, englisch fur Blockkette) 

ist eine kontinuierlich erweiterbare Liste 

von Datensätzen, „Blöcke“ genannt, die 

mittels kryptographischer Verfahren miteinander 
verkettet sind. Jeder Block enthält dabei 
typischerweise einen kryptographisch sicheren 
Hash (Streuwert) des vorhergehenden 

Blocks, einen Zeitstempel und Transaktionsdaten. 


https://de.wikipedia.org/wiki/Blockchain 
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Blockchain 


Es gibt nicht die EINE Blockchain: 


e Öffentlich, verteilt, multiple externe Verifikation, 
unveränderbar, mäßig skalierend 
Beispiel: Krypto-Währung 

e Privat, Inhouse, interne Verifikation, veränderbar, 
beliebig skalierbar: 
Beispiel: Audit-Trail 


Aktuelles Argument gegen die Blockchain: 
e Löschen von Daten nach DSGVO 
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Update IM 2019 


Update Information Management 2019 
Dr. Ulrich Kampffmeyer 


Digital First 


Die traditionelle Blockchain 


Der Begriff Blockchain wird auch genutzt, wenn ein Buchführungssystem dezentral 
geführt wird und der jeweils richtige Zustand dokumentiert werden muss, weil viele 
Teilnehmer an der Buchführung beteiligt sind. Dieses Konzept wird als Distributed- 
Ledger-Technologie (dezentral geführte Kontobuchtechnologie) oder DLT 
ln Was dokumentiert werden soll, ist für den Begriff der Blockchain 
unerheblich. 


Entscheidend ist, dass spätere Transaktionen auf früheren Transaktionen aufbauen 
und diese als richtig bestätigen, indem sie die Kenntnis der früheren Transaktionen 
beweisen. Damit wird es unmöglich gemacht, Existenz oder Inhalt der früheren 
Transaktionen zu manipulieren oder zu tilgen, ohne gleichzeitig alle späteren 
Transaktionen ebenfalls zu zerstören. Andere Teilnehmer der dezentralen 
Buchführung, die noch Kenntnis der späteren Transaktionen haben, würden eine 
manipulierte Kopie der Blockchain daran erkennen, dass sie Inkonsistenzen in den 
Berechnungen aufweist. 


Das Verfahren der kryptografischen Verkettung in einem dezentral geführten 
Buchführungssystem ist die technische Basis für Kryptowährungen, kann aber darüber 
hinaus in verteilten Systemen zur Verbesserung bzw. Vereinfachung der 
Transaktionssicherheit im Vergleich zu zentralen Systemen beitragen. Eine der ersten 
Anwendungen von Blockchain ist die Kryptowährung Bitcoin. 


Die Funktionsweise ähnelt dem Journal der Buchführung. Es wird daher auch als 
„Internet der Werte“ (Internet of value) bezeichnet. Eine Blockchain ermöglicht es, dass 
in einem dezentralen Netzwerk eine Einigkeit zwischen den Knoten erzielt werden 
kann. 


Zusatzinformation 
https://de.wikipedia.org/wiki/Blockchain nur Handout 
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Das einfache Blockchain-Prinzip 
mit x+n Blöcken 


Block x-1 | Hashx-2 Daten 


Block x 


Block x+1 


Block x+2 


http: 


Update IM 2019 


www.industrie-management.de/node/169 Ficentainfannation 
nur Handout 
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Blockchain in digitalen Währungen 


Bitcoin Blockchain 


Zusatzinformation 
https://de.wikipedia.org/wiki/Blockchain nur Handout 
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Das Blockchain-Prinzip 
mit Verifikation und Signaturen 


Transaction Transaction Transaction 


Owner 1's Owner 2's Owner 3's 
Public Key Public Key Public Key 


Owner 0's Owner 1's Owner 2's 
signature Signature Signature 


Owner's | Owner 2s | Owner 3's 
Private Key Private Key Private Key 
Zusatzinformation 
nur Handout 


https://www.it-finanzmagazin.de/gar-kein-mysterium-blockchain-verstaendlich-erklaert-27960/?utm_ referrer=https%3A%2F%2Fwww.google.de%2F 
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Funktionsweise der Blockchain 


Prinzip 


Bei Blockchain wird eine Information in sogenannte Blocke 
abgelegt. 

Die Art der Information ist dabei zweitrangig und kann alles 
sein, was in eine Blockgröße (z.B. 40 Byte) passt: eine 
Finanztransaktion, ein Vertrag, Testament, Aktien, 
Kaufverträge oder der Hashwert zu einer Datei. 


Ein Block enthält immer auch eine (Transaktions-)Historie. 


Jeder neue Block ist verbunden mit dem vorhergehenden 
Block und enthält die Historie in Form einer Prüfsumme des 
vorhergehenden Blocks. 


Zusätzlich zur Prüfsumme des vorhergehenden Blocks enthält 
ein Block auch immer die Prüfsumme der gesamten Ke 


Zusatzinformation 
nur Handout 
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Blockchain Authentifizierungsprozess IF 


4 
Blockchain a 


Schematische Darstellung eines 
Login-System mit Authentifizierung 


auf Basis eines EthereumAccounts Der Authentifizierungsserver 


liest das Ethereum-Konto-Login 
in der Ethereum-Cloud aus 


Die Webseite sendet eine Der Authentifizierungsserver 
Authentifizierungsanfrage an sendet eine Authentifizierungsanfrage 
den Authentifizierungsserver an die mobile Applikation 


Die Webseite Die mobile App be- 
erhält eine Login- stätigt die Authen- 
Bestätigung und tifizierung und sendet 
eine validierte eine »Challenge« an 
»Challenge« durch den Authentifizie- 
den Authentifizie- rungsserver zurück 
rungsserver zurück 


Der Benutzer validiert 
die Authentifizierung 


Der Benutzer ruft eine Webseite Der Benutzer wird aufgefordert, 
auf, die einen Login erfordert den Vorgang zu validieren 
(z.B. OnlineBanking, Mail-Account, A 
Social-Media). Dort trägt er seine 
Ethereum- oder E-Mail-Adresse ein 


Zusatzinformation 
https://www.computerwoche.de/i/detail/artikel/3545513/2/3244017/EL_mediaN1018B/ nur Handout 
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Funktionsweise der Blockchain: Mining 


Mining 
e Jeder Block wird durch das Mining verifiziert und versiegelt. 
Einmal verifiziert ist der Block und die darin enthaltene 
Information unveränderlich und für jeden in der Blockchain 
sichtbar gespeichert. 
e Da gespeicherte Informationen für jeden im Original verfügbar 
sind, ist Blockchain entsprechend transparent. 


Korruption und Manipulation ist im System nicht vorgesehen. 
Diejenigen, die Blöcke verifizieren, sind Miner, die nichts anderes 
tun, als Rechenleistung zur Verfügung zu stellen und die Blöcke 
zu verifizieren (in verteilten Öffentlichen Blockchains). 


e Die Miner agieren also als eine Art Buchhalter. 


Zusatzinformation 
nur Handout 


Ulrich Kampffmeyer 29.01.2019 © PROJECT CONSULT 2019 Seite 29 


Potenzialanalyse Blockchain alk 


Anders als bei anderen Technologien, beispielsweise Online-Bezahlverfahren, wollen 
die Institute diesmal zu den Vorreitern gehoren. Wichtig sei, dass sich die etablierten 
Branchen intensiv mit dem Potenzial der Blockchain beschäftigen und mögliche 
Anwendungsfälle systematisch prüfen. Die Studie zeige, dass unter 
Finanzdienstleistern bereits viel Blockchain-Know-how existiert und aufgebaut wird: 89 
Prozent der Befragten sind mit dem Grundprinzip vertraut. 49 Prozent geben an, 
bereits mit einer Blockchain-Plattform gearbeitet zu haben, zehn Prozentpunkte mehr 
als der Durchschnitt der insgesamt Befragten. 


Blockchain ist (noch) nicht marktreif, hat jedoch das Potenzial dazu: Für 48% ist sie bislang 
noch experimentell, aber nur 11% sprechen ihr die Praxistauglichkeit grundsätzlich ab. 


Einschätzung des aktuellen Entwicklungsstandes der Blockchain 


Blockchain ist ein theoretisches Gedankenkonstrukt und 
nicht praxistauglich. = -1 


Blockchain ist bisher eher experimentell, aber man kann SE 48 


wertvolle Erfahrungen für die Zukunft sammeln. 


Blockchain ist reif genug, um in Randbereichen der 
ee ee den. MEN 23 
eschäftstätigkeit probeweise eingesetzt zu werden. Nur 7% sehen die 


Blockchain bereits 
Blockchain ist marktreif. & 7 als marktreif an. 


weiß nicht / keine Angabe | | Zusatzinformation 
nur Handout 


.it-finanzmagazin.de/studie-banken-wollen-sich-mit-know-how-als-kuenftige-anbieter-von-blockchain-plattformen-positionieren-59745/ 
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Anwendungsgebiete der Blockchain 


Zu unterscheiden sind: 


e Öffentliche „Public Blockchain“ Verfahren wie virtuelle 
Währungen (BitCoin, Ether u.v.a.) 


Interne Blockchain-Verfahren für geschlossene 
Benutzergruppen oder Unternehmen (hier kann auf die 
verteilte Speicherung teilweise verzichtet werden) 


Vielfältige Anwendungsgebiete sind für Blockchain denkbar. 
Finanzbranche 
Musikindustrie (Verwalten von Rechten) 
Vertragswesen 
Aufbewahrung von steuerrelevanten Massendaten 
Letztlich überall, wo Transparenz und Nachvollziehbarkeit 


gefordert sind. | | 
Zusatzinformation 
nur Handout 
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Blockchain & Records Management IF 


e Blockchain wird nicht nur für „Virtuelle Währungen” eingesetzt 
sondern ist ein generell einsetzbares Sicherungsverfahren. 
Auch fur Records Management-Anwendungen wird 
inzwischen die Blockchain eingesetzt. Ansatz ist 
Verfälschungssicherheit und Nachweisfähigkeit. 

Es kann auch die revisionssichere Archivierung ersetzen, die 
ihrerseits mit ähnlichen Sicherungsmechanismen arbeitet, die 
jedoch auf einzelne Informationsobjekte in einer gesicherten 
internen Umgebung abzielen: 


e Speicherung von Journalen mit allen technischen Angaben und 
den wichtigsten Metadaten der Informationsobjekte 


Prüfsummen mit kryptografischer Verschlüsselung (Hash) 
Nachvollziehbare Änderungs- und Löschprozesse in Metadaten 


und für Informationsobjekte über Protokollierung 
Zusatzinformation 
nur Handout 
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DSGVO: Personenbezogene Daten in der Blockchain ||” 


DSGVO: „Root Key“ könnte das Problem lösen 


e Nutzer bekommen einen „Root Key“, der für jede 
Transaktion einen einzigartigen, neuen Key generiert. 
Transaktionen einer Person haben dann 
unterschiedliche Hashs und können nicht mehr 
miteinander in Verbindung gebracht werden. 


Weitere ungeklärte Frage: Gegenüber wem könnte 
ein Nutzer bei einem Öffentlichen dezentralen System 
wie der Blockchain sein Recht überhaupt geltend 
machen? 


https://t3n.de/news/dsgvo-blockchain-1076361/ 


Update IM 2019 Ulrich Kampffmeyer Agenda 29.01.2019 © PROJECT CONSULT 2019 Seite 33 


Beispiel: Block Chain & Blockchain IF 


Block-Kette aus Informationsobjekten 


Meta- Meta- Meta- Meta- 
Header Aen Header en Header we Header en 


CONTENT CONTENT 


Trailer ii in Trailer P 


Grafik PROJECT CONSULT 2018 
http://bit.ly/BlockChainRM 
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Beispiel: Block Chain & Blockchain 


Block-Kette aus Informationsobjekten 


Header “= 


ibe 
Hash 


ID m Heh i D) 


Audit-Trail als Blockchain 


Update IM 2019 Ulrich Kampffmeyer 


Header daten | Header 
CONTENT ; 


š Prüf- ‘ Prüf- 
Teiler ii q Teiler me 


ID 
daten 
CONTENT } 
N. 


ID 


Meta- Meta- 


Hash 


time- time- 
stamp Hash stamp 


Agenda 29.01.2019 


Time Stamp 
auch als qualifizierter Zeitstempel 
oder Siegel nach elDAS 


Meta- 


Header aan 


CONTENT 


Trailer J". <] 
Hash 


time- time- 
See Hash | D) SETO Hash 


Grafik PROJECT CONSULT 2018 
http://bit.ly/BlockChainRM 
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Beispiel: Blockchain & Index-Datenbank 


Index Datenbank 


Metadaten; direkter Zugriff auf einzelne Objekte 


| Meta 
Header en 


CONTENT 


hi 


time- 
stamp 


Hash 
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Meta- 
daten 


Header Header 
CONTENT 


Trailer tt. G Trailer imme 


time- time- 
See Hash | D) Same Hash 
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Meta- 


Header dan 


CONTENT 


Trailer) 5, q 


time- time- 
stamp Hash | D stamp Hash 


Grafik PROJECT CONSULT 2018 
http://bit.ly/BlockChainRM 
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Loschen in: Blockchain & Block Chain 


Index Datenbank 


Direkte Referenz vom Löscheintrag 


auf den Ursprungseintrag. 


Met 
Header er 
| CONTENT \ 
Prüf- 


Trailer 
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see Ms Header T 
CONTENT \ CONTENT 
. Prüf- Prüf- 


Trailer 


29.01.2019 


Löschtabelle 


ID & Hash 
Transaktion 
ID& HS 
gelöscht 
ID & Hash 
Vorgänger 
ID & Hash 
Nachfolger 


CONTENT 


Trailer 
Löschtransaktion 


Nächster Block im Audittrail: Del-Eintrag; 


ID & Hash Transaktion; ID & HS gelöscht + Metadaten; 


ID & Hash Vorgänger; ID & Hash Nachfolger 


Grafik PROJECT CONSULT 2018 
http //bit.Iy/’BlockChainRM 
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Jahrgangsverwaltung mit Löschen 1 


2032: Aufbewahrungsfirst 2020 zu Ende, 
Löschen Blockchain 2020 und 
Löschvermerk in aktuelle Blockchain 


Das gleiche Prinzip lässt sich auch auf Blockchain unterschiedlichen Inhalts, 
für verschiedene Mandanten, für speziell erstelle eDiscovery-Dokumentations- 
Blockchains und andere Fälle anwenden. 


Update IM 2019 Ulrich Kampffmeyer 
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Antwort auf Frage 2 


Geht kontrolliertes Löschen 
in Blockchain mit Block Chain? 


Ja 


Update IM 2019 Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 


3. WIRD DAS DOKUMENT 
AUFGELÖST, ATOMISIERT? 
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Was ist eigentlich ein Dokument? I 


Das Dokument wurde nur kurze Zeit nach der 
Erfindung der Schrift „erfunden“. 


Es ist im Grundansatz an eine physische Form 
gebunden. 


Traditionelles „Dokumentenmanagement“ 
orientiert sich bei der Organisation der 
Information am Medium 

— Tontafeln, Pergament, Papier ... —. 


Elektronische Systeme habe den Dokument- 
Charakter, und damit die physische 
Vergangenheit, abgebildet. 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer 


Was ist eigentlich ein Dokument? IF 


Das Dokument zeichnet eine Information auf, die 
entsprechend sprachlicher Konvention verständlich und 
nachvollziehbar ist, und auch von Dritten, die bei der 
Entstehung der Information nicht dabei waren, genutzt 
werden kann. 


Ein Dokument ist daher 

in erster Linie Kommunikation, 

in zweiter ein Wissensspeicher und 

in dritter der Nachweis eines Sachverhaltes oder einer 
vergangenen Kommunikation 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer 
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Was ist eigentlich ein Dokument? 


„Dokumentenmanagement“ diente schon immer dazu, 
Information zu bewahren und Information als Wissen in 
Prozessen zur Verfügung zu stellen. 

Das Dokument definiert sich dabei nicht durch das 
Medium, sondern durch Inhalt, Wert und Rechtscharakter. 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer Prevolution Innovation Days 2018 


Was ist eigentlich ein Dokument? 


Für die Präsentation von Information werden Dokumente 
zunehmend aufgelöst. 

An die Stelle von TIFF, PDF, Word & Co. treten 
strukturierte Daten, die in einem Layout visualisiert „so 
tun, als seien sie“ ein Dokument. 

Die Entwicklung wird besonders durch mobile Geräte 
getrieben. 

Die Ausgabe eines Dokumentes als Ausdruck oder 
digitales Standardformat (z.B. PDF) ist nur noch eine 
mögliche Repräsentation der Daten. 

Zum eigentlichen Inhalt kommen weitere Informationen 
wie Metadaten, Signaturen etc., die sich nicht mehr in 
einem traditionellen bildhaften Format geeignet darstellen 
lassen. 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer Prevolution Innovation Days 2018 
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Vorteile bei Präsentation und Erschließung 1 


Die Bestandteile eines Dokumentes können einzeln 
gespeichert und erschlossenen werden. Dies fördert die 
Wiedernutzung. 

Bei der Recherche nach Inhalten werden keine 
Dokumente angezeigt, in denen man weiterblättern muss, 
um zur enthalten Information zu kommen, sondern die 
treffenden Informationseinheiten werden direkt und 
kombinierbar angezeigt. Nur im Bedarfsfall greift man auf 
das Gesamtdokument zurück. 

Die „Atomisierung“ von Texten und Inhalten erlaubt den 
Einsatz auch neuer Erschließungstechniken wie z.B. 
semantische Erschließung und Vernetzung. 
Textbaustein- und Textgenerierungssoftware machen sich 
die Zerlegung und Modularisierung von Inhalten bereits 
zu nutze. 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer 


Das Ende des Dokuments zugleich das Ende von ECM? "||" 


Heutige Systeme müssen alle Formen und Typen von 
Information verwalten können. 
Die „alte“ Trennung von „strukturiert“ und 
„unstrukturiert“, von „Daten“ und „Dokumenten“, 
funktioniert nicht mehr. 
Auch ein Grund für die Abkehr von Konzepten wie ECM? 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer 
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Antwort auf Frage 3 


Wird das Dokument aufgelöst, atomisiert? 


Ja 


Update IM 2019 Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 


4. SIND SICS 
SELBSTINSTALLIERENDE UND - 
KONFIGURIENDE SYSTEME SCHON 
DA? 
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SICS: 
Self-Implementing & Self-Configurating Systems 


Treiber von sich selbst installierenden und 
selbst konfigurierenden Softwaresystemen: 
e Apps 

e Cloud (besonders SaaS) 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer 


Selbstdokumentation 


Selbst-Dokumentation von Records-Management-, 
Archivierungs- und Aufbewahrungssystem: eine 
„alte Forderung“ ... 
e Vereinfachung und Automatisierung der 
Erstellung und Pflege von 
Verfahrensdokumentationen 


Integrierte Dokumentationsfunktionalität aller im 
System vorhanden Definitionen, Konfigurationen 
und Strukturen in einer geordneten Anzeige, die 

manuell ergänzbar ist (z.B. elektronische Akte) 


Einsatz für alle Dokumentationsanforderungen: 
GoBD, DSGVO, ITSM, ISO 9001, ISO 27001 usw. 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer 
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Selbstinstallation und -konfiguration 


Selbst-Installation und -Konfiguration ist der 
nächste Schritt für Dokumentenmanagement-, 
Records-Management-, Archivierungs- und 
Aufbewahrungssysteme. 


e Automatisierung bei der Ordnung von 
Informationsbeständen. 
« 5 Phasen der Einrichtung: 
e Analyse, 
e Lösungsdesign, 
e Test, 
e Installation & Konfiguration, und 
e Dokumentation. 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer 


Selbstinstallation und -konfiguration 


Phase 1 Analyse 


Hardware und Betriebssystemumgebung; pruft die 
generelle Lauffahigkeit 


Berechtigungssystem und seine Strukturen 
Vorhandene E-Mail-, Datei- und sonstigen Repositories 


Vorhandene Anwendungssysteme, die 
Standardschnittstellen besitzen und bereitstellen 
Dialog oder Einladen (z.B. einer Excel) mit 
grundsätzlichen Ideen zur Strukturierung, Ordnung, 
geschäftlichen Segmentierung etc. 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer 
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Selbstinstallation und -konfiguration 


Phase 2 Lösungsdesign 


Auswertung aller zugänglichen Daten mit BigData 
Analytics, Künstlicher Intelligenz, o.ä. und Abgleich mit 
Mustern, die vom Anbieter mit bereitgestellt werden. 


Bereitstellung der Auswertung mit Entwurf 
Informationslandkarte. 


Erstellung eines Lösungsdesign-Vorschlags mit Rollen 
(Mapping zu Berechtigungen), Ordnungssystematik (z.B. 
Aktenplan), Indizierung, notwendigen Benennungen und 
Auswahllisten, Speicherorganisation, und Migration. 


Interner Funktions- und Konsistenzabgleich. 
Anpassung im grafischen Dialog mit User-Gruppen. 
Interner Funktions- und Konsistenzabgleich. 


rends im Information Management Dr. Ulrich Kampffmeyer 


Selbstinstallation und -konfiguration 


Phase 3 Test 


Generierung einer oder mehrerer Test-Umgebungen mit 
realen Daten in den neuen Strukturen 


Technische Protokollierung Nutzungsverhalten 


Fehler- und „Wunsch“-Tracking automatisch mit 
Versionierung im System 


Generierung von Client-Modulen für Integration als Enabling, 
als Applet, als Fat-Client, Browser-Client oder wie auch 
immer gewünscht. 


Erprobung Administration, Monitoring, Statistik und andere 
interne Funktionen. 


Einfrieren der gewünschten „Pilot“-Lösung 


Technische, Performance-, Konsistenz-, Funktionalitäts- 
‚Protokollierungs- und andere Tests 


Testdokumentation und Freigabe zur Produktivinstallation 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 27 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2019 29.01.2019 


Dr. Ulrich Kampffmeyer 
— Digital First 


Hamburg 
hitps//beit.iefupdatuili2019 = BUpdatel 2029 


Update Information Management 2019 =||- 
ae G u 





Selbstinstallation und -konfiguration 


Phase 4 Installation und Konfiguration 


Import und Aufbereitung des letzten Standes der zu 
verwaltenden und erschließenden Informationen 


Indizierung, semantische Erschließung der Inhalte 


Behandlung komplexerer Prozesse durch Design und 
Vorschläge 


Konsolidierung oder zusätzliche Schnittstellen zu 
anderen Systemen 


Interner Funktions- und Konsistenzabgleich und Freigabe 
zur Produktion 


rends im Information Management Dr. Ulrich Kampffmeyer 


Selbstinstallation und -konfiguration 


Phase 5 Dokumentation 


e Dokumentation aller Parameter, Einstellungen, Rollen, 
Klassen, Attribute, Strukturen usw. mit Einrichtung 
Versionierung, Protokollierung von Änderungen und 
Historisierung 
Inital: 

e Verfahrensdokumentation der Migration von Altbestanden in 
die Zielumgebung 
e Verfahrensdokumentation fur die Zielumgebung 


Automatisches Nachhalten und Fortschreiben der 
Dokumentation inkl. automatisch von System durch 
Nachkonfiguration und Optimierung selbsttätig 
vorgenommene Änderungen 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer 
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Antwort auf Frage 4 


Sind SICS selbstinstallierende und 
-konfigurierende Systeme schon da? 


Nein 


Update IM 2019 Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 


5. WIE STEHT ES UM DIE 
UMSETZUNG VON EIDAS? 


Update IM 2019 Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 
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elDAS 


Die Richtlinie elDAS gilt in Europa seit 1.7.2016 


Zu wenige Anwendungen machen von den neuen 
Möglichkeiten Gebrauch, z.B. Fernsignaturen, 
Zeitstempel, Siegel usw. 

Viele Anwendungen stützen sich noch auf ältere 
Verfahren auf Basis personengebundener digitaler 
Signaturen 

Es wird in zahlreichen Gesetzen und Verordnungen noch 
nicht auf die neuen Möglichkeiten von elDAS Bezug 
genommen (Verweise auf alte SigG und SigV) 


Digitalisierung — Trends im Information Management Dr. Ulrich Kampffmeyer Prevolution Innovation Days 2018 


Studie zur elDAS-Verordnung und deren =] 
Umsetzung in Deutschland 


elDAS-ready? 


Status Quo und Roadmap zur Umsetzung elektronischer 


Vertrauensdienste in Behörden und Unternehmen 


Link zur Studie 
https://cdnO.scrvt.com/fokus/fd6b46b2885566ff/7c29eef27fb1/WP DE elDAS 20180426.pdf 
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Die Umsetzung von elDAS 2018 


Seit 01.07.2016 sind die Vorgaben für elektronische 
Vertrauensdiente in Kraft und seit dem 29. Juli 2017 
durch das elDAS-Durchführungsgesetz auch für 
Deutschland konkretisiert. 


Das Fraunhofer Institut hat Behörden, Unternehmen 
und Lösungsanbieter zur Umsetzung befragt: 


e Sind Behörden und Unternehmen ausreichend uber 
Inhalte, Chancen und Herausforderungen 
informiert? 


Wie ist der Stand bei der Umsetzung? 
Welche Vertrauensdienste werden bereits genutzt? 


Inwieweit sind bereits Voraussetzungen für die 
elDAS-Umsetzung geschaffen? 


Welche Lösungsanbieter und Produkte gibt es am 
deutschen Markt? 


https://www.fokus.fraunhofer.de/eidas-news20180424 
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Die Umsetzung von elDAS 2013 


Es besteht bei den deutschen Unternehmen und 
Behörden ein hoher Informations- und 
Unterstutzungsbedarf, um die Chancen der elDAS 
nutzen und die Herausforderungen meistern zu 
können. 

Gleichzeitig sehen Wirtschaft und Verwaltung in 
den Diensten jedoch erhebliche Vorteile zur 
sicheren wie vollständigen Digitalisierung ihrer 
Prozesse sowie der Entwicklung neuer 
Geschäftsmodelle. 


https://www.fokus.fraunhofer.de/eidas-news20180424 
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Die Umsetzung von elDAS 2018 


Lösungsbeispiele: 
e Siegel oder Fern- wie mobilen Signaturen: 
Deutsche Emissionshandelsstelle 


e Vertrauensdienste, elD und 
„Beweiswerterhaltung‘“; Planungen für 
Zeitstempel in Blockchain: 

Generali 
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Die Umsetzung von elDAS 2013 


Forderungen zu elDAS Umsetzung 
e pragmatische Lösungen 


e effiziente Umsetzung mit hoher Interoperabilität 
für alle Beteiligten 


e Keine nationalen Sonderwege 


e „elDAS-First“als Maxime für medienbruchfreie 
digitale Transaktionen 


Nur hehre Wünsche? 


https://www.fokus.fraunhofer.de/eidas-news20180424 
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Studie zur elDAS-Verordnung und deren “jF 
Umsetzung in Deutschland 


Vertrauenswürdige digitale Geschäftsprozesse Anfang bis Ende mit eIDAS 


l Rechtssicher 
Sichere Sicher TO 
Rechtssichere Übermittlung Spinu Rechtssichere -heit gibt es 
; Prozess- = 
Unterschrift und sicherer i Archivierung 
i integration 
Eingang 


- Qualifizierte eDelivery 
Signatur Zeitstempel 
- Qualifiziertes 
Siegel 


- Authentizierung - Preservation 
- Signatur Service | t | 


eVerwaltung/ 
eBusiness 
Verbindliche Policies, Rollen und Verantwortlichkeiten (Governance) 


Zusatzinformation 
nur Handout 
Link zur Studie 


https://cdn0.scrvt.com/fokus/fd6b46b2885566ff/7c29eef27fb1/WP_DE elDAS _ 20180426.pdf 
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Studie zur elDAS-Verordnung und deren 
Umsetzung in Deutschland 


Zeitrahmen für die Umsetzung der eIDAS-Verordnung 





2015/1501/EU = 
eID Interoperability Framework and 
Voluntary Recognition of eID | 
2015/1502/EU A 
[eID Assurance Levels; 
2015/296/EU 9 2015/1984/EU “` 
eID Collaboration eID Notification 


\ 











eIDAS-Regulation 
(EU) No 910/2014 
in force 


fully 
applicable 





ee 
[2015/806/EU 
Trust Mark 


Umfrage von BearingPoint und ] 
—— Fraunhofer FOKUS 
2015/1505/EU | aos 
Fe eIDAS: N Trusted List 


Chancen und 


à > 

ORT Umsetzungsstand Inkrafttreten ` 
Herausforderungen 2015/1506/EU | we nn Vertrauensdienste? eID 

AdES Formats an EE 


Veröffentlichung eIDAS-ready?- 














(Assessment } 





Zusatzinformation 
nur Handout 
Link zur Studie 
h 


ttps://cdnO.scrvt.com/fokus/fd6b46b2885566ff/7c29eef27fb1/WP DE eIDAS 20180426.pdf 
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Studie zur elDAS-Verordnung und deren 
Umsetzung in Deutschland 


Hinsichtlich der Anwendungsfälle für die weitere Digitalisierung 
stehen sowohl die E-Akte und ECM, die Umsetzung von 
Fachprozessen als auch die elektronische Abbildung von 
Vertragsabschlüssen und Finanzdienstleistungen im Vordergrund. 
Interessant dabei ist, dass rund 40 Prozent der Beteiligten noch 
offen sind, welche Prozesse sie künftig digital abwickeln wollen. 


Umfang der Nutzung elektronischer Ablagen 


DMS/VBS 


Link zur Studie 


Zusatzinformation 
nur Handout 
https://cdnO.scrvt.com/fokus/fd6b46b2885566ff/7c29eef27fb1/WP DE elDAS 20180426.pdf 
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Neue Anwendungen IF 


elDAS fördert auch neue Formen und Anwendungen 
der Signatur: 


e „Handy“-Signatur (Mobilgräte, z.B. bereits in 
Österreich) 


„Fern-Signatur“ (Signatur durch vertrauenswürdige 
Dritte) 


„loken-Signatur” (Abfrage von Einmaltokens für 
Identifizierung und Authentifizierung) 


„Biometrische Erkennung“ (Gesichts, Augen, 
Fingerprint, Kombinationen verschiedener) 


„Cloud-Service-Signatur” (beim Cloud-Provider oder 
Zahlungsdienstleistern hinterlegte 
personengebunden digitale Signatur) 


Zusatzinformation 
nur Handout 
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Beispiel: Fernsignatur 1" 


Bei der Fernsignatur wird nicht vom Unterzeichner des 
Dokumentes sondern von einem Vertrauensdienst 
automatisch signiert. 
Hierfür können zum Einsatz kommen: 
„Irusted Server Siegel” in der öffentlichen 
Verwaltung 
„Irusted Server Zeitstempel“ in allen Bereichen 


Die Fernsignatur stellt zwar keine eigenhändige 
Willenserklärung dar, dokumentiert jedoch Identitäten 
und Transaktionen unabstreitbar. 

„Irusted Server Siegel” in Behörden können den 
Einsatz personengebundener Signaturen (QES) 


ersetzen. 
Zusatzinformation 
nur Handout 
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Elektronische Identifizierung IF 


Im Bereich der elektronischen Identifizierung soll die 
mit der elIDAS-Verordnung bezweckte Interoperabilitat 
von Identifizierungssystemen die Identifizierung fur 
grenzüberschreitende Abwicklung von 
Verwaltungsdienstleistungen auf europäischer Ebene 
erheblich vereinfachen. 


Auch in der privaten Wirtschaft können unter den 
Regeln der elIDAS-Verordnung elD-Systeme 
grenzüberschreitend eingesetzt werden. 


Zusatzinformation 
nur Handout 
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Antwort auf Frage 5 


Wie steht es um die Umsetzung von eIDAS? 


Noch nicht gut 
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6. IST TEXTRACT VON AMAZON EIN 
PARADIGMENWECHSEL FUR ECM? 
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Amazon Textract IF 


Amazon Textract ist eine API und ein Dienst in der Cloud für 
OCR und Textanalyse, der auch Formularverarbeitung 
unterstützt. 


Textract stammt aus den Forschungslabors, die sich bei 
Amazon mit Künstlicher Intelligenz beschäftigen. 


Der Dienst gehört zu einer Reihe von Diensten, die auch 
zukünftig Anwendungen, die in der AWS Cloud bereitstehen. 


Amazon Textract 


Easily extract text and data from virtually any document 


Amazon Textract is a service that automatically extracts text and data from scanned di 
(OCR) to also identify the contents of fields in forms and information stored in tables. 


Update IM 2019 Ulrich Kampffmeyer Agenda 29.01.2019 © PROJECT CONSULT 2019 


ECM in der Cloud 


e Im Kampf um die Marktfuhrerschaft bei Cloud 
und Künstlicher Intelligenz (Amazon, Ali Baba, 
Google, Microsoft, IBM, TenCent, usw.) werden 
immer mehr Dienste aus dem ECM-Umfeld auch 
als Services zur Verfügung gestellt: 

e Konverter 

e Dokumenten-Management als SaaS 

e Records Management als SaaS 
BPM Business Process Management 
Archivierung 
USW. 
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Amazon Textract 


Aus dem PROJECT CONSULT Blog: 


» extract extrahiert Daten mit hoher Genauigkeit. Mit jedem 
neuen Dokument wird die Lösung sicherer. Daher ist der geringe 
Preis auch nur ein Anreiz, die selbstlernende und 
selbstoptimierende KlI-Lösung mit Lern- und Textmaterial zu 
füttern. Sie gleichermaßen für Fließtext wie auch für - gut 
designte - Formulare geeignet. Layouts und Feldinhalte werden 
erkannt und extrahiert. Die Ergebnisse können einfach über die 
API in Anwendungen und Datenbanken integriert werden. Es ist 
nicht notwendig, selbst zu programmieren, Vorlagen oder 
Bildschirmformulare zu entwickeln. Amazon weist darauf hin, 
dass die sehr gute Qualität auf bereits millionenfach 
ausgewerteten Dokumenten basiert - deren Inhalt dann aber von 
Amazon verarbeitet werden (und gespeichert werden?). Das ist 
der Pferdefuss des Angebotes. Auch wenn dieses adhoc 
beauftragt und wieder gekündigt werden kann, da es keine 
vertragliche Laufzeitbindung gibt.“ 


Zusatzinformation 
nur Handout 


Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 Seite 75 


Microsoft Office 365 & Sharepoint IF 


Auch im Microsoft Office 365 und Sharepoint Umfeld gibt 
es immer mehr Funktionalität, die auch für 
Dokumentenmanagement-Aufgaben verwendet werden 
kann: 

e Metadaten 

e Records Management (USA) 

e Scan-App Office Lens 

e Cloud Speicherservices 
Ähnlich wie Amazon AWS wird auch Microsoft Azure 
zunehmend mit ECM-Diensten ergänzt 
Fokus bei Microsoft ist aber weiterhin Collaboration, 
Office und Messaging 
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Beispiel: Integration mit Office 365 und Sharepoint *=[[* 


OpenText Extended ECM for Microsoft Office 365 
Key Benefits 


Provide a single source of truth 

Full visibility into business process and associated 
content 

Frictionless flow of information and documents between 
Office 365 and Extended ECM 

Simplify business processes across ERP, CRM and HCM 
applications 

Access Business Workspace from Microsoft Team website 
and app 

Add results of collaboration to Extended ECM Business 
Workspace 


Maintain control over enterprise information 
Zusatzinformation 
nur Handout 


https://www.opentext.de/was-wir-tun/produkte/opentext-solutions-fur-microsoft/opentext-extended-ecm-for-microsoft-office-365 
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Beispiel: Google Cloud Dataflow 


Daten mit Cloud Dataflow umwandeln 


Ingest Process Analyze 


Data zum Third-Party 5 
Studio === Tools 
Cloud 


Pub/Sub T 
— H E Data Warehouse 


Cloud — 
‘ es Stream 
® Datastore > — em Q Cloud BigQuery | 





Sie Cloud Cloud Machine 
nn Dataflow — 3 Leai i — a Predictive Analytics 


Apache Avro 








Bhotka En L_.5 © Cloud Bigtable e— [f] Caching & Serving 


Apache Kafka 


Zusatzinformation 
nur Handout 
https://cloud.google.com/dataflow/?hl=de 
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Google Cloud Data Prep 


Intelligente Datenaufbereitung 


Cloud Dataprep von Trifacta ist ein intelligenter Datenservice 
zur visuellen Erforschung, Bereinigung und Aufbereitung 
strukturierter und unstrukturierter Daten für die Analyse. 


Cloud Dataprep ist serverlos und funktioniert in jeder 
Größenordnung. 


Es gibt keine Infrastruktur, die bereitgestellt oder verwaltet 
werden muss. 


Einfache Datenaufbereitung mit Klicks und ohne 


Zusatzinformation 
nur Handout 
https://cloud.google.com/dataprep/ 
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Google BigQuery 


BigQuery ist Googles serverloses, hochskalierbares Enterprise 
Data Warehouse, das entwickelt wurde. 


Da es keine zu verwaltende Infrastruktur gibt, liegt die 
Konzentration ganz auf der Analyse von Daten, um mit Hilfe von 
vertrautem SQL aussagekräftige Erkenntnisse zu gewinnen, 
ohne dass ein Datenbankadministrator erforderlich ist. 


Daten-Analyse, indem man ein logisches, virtuelles Data 
Warehouse uber herkömmlich verwaltete, saulenformige 
Speicher sowie Daten aus der Objektspeicherung und 
Tabellenkalkulation erstellt. 


Zusatzinformation 
nur Handout 
https://cloud.google.com/bigquery/ 
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Antwort auf Frage 6 


Ist Textract on Amazon 
ein Paradigmenwechsel für ECM? 


Ja 
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7. WIE STEHT ES UM KI 
KUNSTLICHE INTELLIGENZ 
IN DEUTSCHLAND? 
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Förderung durch den Bund 


Offizielles Statement der Regierung zu Künstlicher 
Intelligenz: 


e „Künstliche Intelligenz wird die Gesellschaft 
verändern: 
Sie wird Chancen eröffnen, birgt aber auch Risiken. 
Das Bundesforschungsministerium fördert die KI- 
Forschung, um offene Fragen zu diskutieren, 
Potenziale zu erkennen und Gefahren abzuwenden.“ 


https://www.bmbf.de/de/kuenstliche-intelligenz-5965.html 


Update IM 2019 Ulrich Kampffmeyer Agenda 29.01.2019 © PROJECT CONSULT 2019 


Kl-Strategie der Bundesregierung IF 


e Das Bundeskabinett hat am 15. November 2018 die 
Strategie Künstliche Intelligenz (KI-Strategie) der 
Bundesregierung beschlossen. Diese versteht sich vor 
dem Hintergrund der dynamischen Entwicklung dieses 
Technologiefelds als Handlungsrahmen für die 
kommenden Jahre und ist Teil der Umsetzungsstrategie 
Digitalisierung. 

Für die Umsetzung der Kl-Strategie wird die 
Bundesregierung bis 2025 drei Milliarden Euro 
bereitstellen. 


https://www.bmbf.de/de/kuenstliche-intelligenz-5965.html 


Update IM 2019 Ulrich Kampffmeyer Agenda 29.01.2019 © PROJECT CONSULT 2019 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 42 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2019 29.01.2019 


IF PROJECT CONSULT 


Hamburg 
hitps/feit.hefupdatullii2019  PUpuatsi Mm 2019 





Update IM 2019 


Update IM 2019 


Update Information Management 2019 
Dr. Ulrich Kampffmeyer 


Digital First 


KI-Strategie der Bundesregierung I 


Die Kl-Strategie verfolgt drei wesentliche Ziele: 


1. 


Deutschland und Europa zu einem führenden Standort 
für die Entwicklung und Anwendung von KI- 
Technologien zu machen und die künftige 
Wettbewerbsfähigkeit Deutschlands zu sichern, 


eine verantwortungsvolle und gemeinwohlorientierte 
Entwicklung und Nutzung von Kl sicherzustellen, und 


KI im Rahmen eines breiten gesellschaftlichen Dialogs 
und einer aktiven politischen Gestaltung ethisch, 
rechtlich, kulturell und institutionell in die Gesellschaft 
einzubetten. 


https://www.bmbf.de/de/kuenstliche-intelligenz-5965.html 
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Kl-Strategie der Bundesregierung I 


Diese Ziele werden durch konkrete Maßnahmen umgesetzt. 

Das Bundesforschungsministerium wird dabei vor allem die 
Attraktivität des Forschungs- und Wissenschaftsstandortes 
Deutschland im Bereich Kl erhöhen. Dazu gehören: 


Stärkung der Forschung in Deutschland und Europa durch 
Bündelung und Vernetzung, Aufbau eines nationalen 
Forschungskonsortiums und eines deutsch-französischen 
Forschungs- und Innovationsnetzwerkes sowie Schaffung von 100 
neuen Kl-Professuren; 


Begleitung des Strukturwandels, insbesondere durch eine Nationale 
Weiterbildungsstrategie; 


Stärkung von Innovation über die Agentur für Sprunginnovationen 
und durch ein industriegetriebenes europäisches KI- 
Innovationscluster; 


Forderung des gesellschaftlichen Dialogs, insbesondere durch 
Weiterentwicklung der Plattform Lernende Systeme und Ausbau der 
Forschung zur Technikfolgenabschatzung; 


Erschließung neuer Kl-basierter Geschäftsmodelle, die unseren 


a entsprechen, und Förderung des gesellschaftlichen Nutzens 
er Kl. 


https://www.bmbf.de/de/kuenstliche-intelligenz-5965.html 
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Deutschland zukünftig führend bei KI? 


Aus dem PROJECT CONSULT Blog 


„Die Häme im Netz überschlägt sich. Die Bundesregierung will in den nächsten Jahren 3 Milliarden 
Euro in die Förderung der künstlichen Intelligenz investieren ... Das Strategiepapier der Politik 
schwankt irgendwo zwischen Hoffnung, Ängsten und Ignoranz. Viele Themen sind nur als 
Prüfungsbedarf ausgewiesen und in die Zukunft vertagt. In Zeiten, wo die großen Internet-Konzerne, 
die aktuell um die Vorherrschaft beim Thema Kl kämpfen - AliBaba, Amazon, Apple, IBM, Microsoft 
und ein halbes Dutzend weitere Unternehmen aus USA und China - solche Summen alle paar 
Monate investieren. 100 Professuren sollen geschaffen werden obwohl aktuell 15 unbesetzt sind. 
Unternehmen sollen Hilfen bekommen, wo doch das Wichtigste, das geeignete Personal immer rarer 
wird. Wer heute Geld machen will, gründet ein KI-Start-Up und lässt sich kaufen, oder wechselt 
gleich für ein paar Hundertausend Dollar Jahresgehalt zu den Unternehmen, die die Nase vorn 
haben. Die Chinesen, die von staatswegen in Kl investieren, müssen sich nach der Ankündigung in 
Deutschland halb totgelacht haben. Früher einmal, in den Tagen der Expertensysteme, war 
Deutschland gar nicht so schlecht, aber heute? Selbst das DFKI, der Hort der deutschen KI-Szene 
mit inzwischen vierstelligem Personal, zweifelt daran es zu schaffen. In Deutschland fehlen nämlich 
nicht nur die KI-Spezialisten, sondern ganz einfach die Grundausstattung, vom schnellen Internet bis 
zur Ausrüstung der Universitäts- und Forschungsinstitute. Kommt jetzt noch in dem Vorhaben die 
deutsche Gründlichkeit, sprich Bürokratie, zum Tragen, wird das Ganze nur eine Lachnummer. 
Leider sieht es auch in den anderen Staaten Europas und der EU insgesamt nicht viel besser aus. 
Unter den führenden KlI-Unternehmen ist keines aus Europa. Die Kongresse und wissenschaftlichen 
Publikationen werden von Unternehmen wie Google dominiert. Und wo so wenig Substanz ist, 
kommt auch mit dem Einsatz von Geld nichts weiter hinzu. Software, Robotik, Automatisierung, 
Cyborgs, Digitalisierung ... alle diese Themen leben von der Entwicklung von "intelligenter" Software. 
In zwei, drei Jahren wird es dann wieder die Berichte geben, die uns ähnlich wie bei 
Kommunikations-Infrastruktur, Bildung und E-Government, schlechte Noten geben, aber erneut 


Besserung geloben.“ 
Zusatzinformation 
nur Handout 
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Kl-Strategie der Bundesregierung IF 


Die aktuell geplante Förderung bringt nichts ... 


e Allenfalls auf europäischer Ebene lässt sich ein 
Gegengewicht gegen die internationalen Großkonzerne aus 
den USA und die Staatskonzerne aus China (und die 
kommenden aus Indien) erreichen 


Ohne große eigene Plattformen, auf denen Kl-Anwendungen 
bereitgestellt werden, bleibt die Förderung nur Flickwerk 


Wenn Infrastruktur und Schulbildung schon rückständig 
sind, dann helfen auch keine 100 neuen Professoren (wo, 
wer, für was?) 

Das bereitgestellte Budget ist im Vergleich mitd en 
Investitionen von internationalen und staatlichen Konzernen 
lächerlich 
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Antwort auf Frage 7 


Wie steht es um KI Künstliche Intelligenz 
in Deutschland? 


Sehr schwach 
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Agenda „Standards“ Il" 


Elektronische Rechnung mit EN 16931, XRechnung 
und ZUGFeRD 2.0 


Farbiger 2D-Barcode JAB 03137 
BSI TR-03138 Resiscan (aktualisiert) 


Cloud-Interoperability 


ELEKTRONISCHE RECHNUNG MIT 
EN 16931, XRECHNUNG UND 
ZUGFERD 2.0 
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Vielfaltige Formate 1" 


EN 16931: Die europäische Norm für alle Rechnungen in der öffentlichen 
Verwaltung. Europaweit in der öffentlichen Verwaltung 
umzusetzen. Juli 2017 

XRechnung: Die deutsche (ergänzte) Ausprägung (CIUS) der europäischen 
Richtlinie sieht XML-basierte Rechnungen in Deutschland ab 
2018 in allen Verwaltungen vor. 

ZUGFeRD 2.0: Elektronische XML-basierte Rechnung verpackt in ein PDF/A-3 
und ergänzt um eine lesbare Kopie als PDF. Unterstützt auch EN 
16931. Dezember 2018 

Factur-X: internationale (deutsch-französische) Variante des hybriden 
ZUGFeRD-Formates. Unterschiedliche XML-Inhalte. Auch die 
Schweiz interessiert sich. 
das am Weitesten verbreitete Rechnungsformat bei Business-2- 
Consumer-Rechnungen per E-Mail und Download. Häufig auch 
als HTML-E-Mail. 

Mobile: mobiles Buchen, Einkaufen und Bezahlen erfordert neue, kurze 
Formen elektronischer Rechnungen. 280-Twitter-Zeichen 
können für eine Rechnung ausreichen. 
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Bundesrechnungsportal I 


Seit 27. November 2018 muss entsprechend EU-Richtlinie- und 
eRechnungsverordnung die Bundesverwaltung den Eingang und die 
Verarbeitung elektronischer Rechnungen ermöglichen. 


iT OTT) ist hier das XRechnung-Format (letzte Version 1.1 von 
11.2017 


Zentrale Rechnungseingangsplattform (ZRE) des Bundes ist seit 
November 2018 in Betrieb. 


Umgesetzt wurde die Lösung von SAP und Datev. Interessant 
ist, das Datev die lange in Deutschland unterschätzte Plattform 
PEPPOL nutzt (aktuelle Version openPEPPOL AS4 2.0, 11.2018). 


PEPPOL ist eine europäische Entwicklung, die nicht nur die 
Abwicklung von Rechnungen sondern die Umsetzung von 
öffentlichen Ausschreibungsvorhaben unterstützt. Die eRechnung ist 
hier nur eine Funktion von mehreren zur Abwicklung von 
Ausschreibungen und Aufträgen. 


e Die Entwicklung ist als sehr positiv anzusehen, da hier auch in 
Deutschland jetzt auf europäische Normen gesetzt wird und 
proprietäre Entwicklungen in diesem Umfeld nun weniger eine 
Rolle spielen. 


https://www.project-consult.de/news/2018/bundesportal-erechnung 
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EN 16931 IF 


Die am 28. Juni 2017 veröffentlichte Norm EN 16931 definiert ein 
semantisches Datenmodell für eine Kernrechnung. Zielgruppe 
sind öffentliche Auftraggeber als Rechnungsempfänger, jedoch 
wirkt sie sich damit auch auf die Wirtschaft im Allgemeinen aus. 
Mit der Norm EN 16931 wird die europäische Richtlinie für die 
elektronische Rechnungsstellung bei öffentlichen Auftraggebern 
umgesetzt (EN 2014/55/EU). Sie wurde im CEN vom technischen 
Kommittee TC434 im Auftrag der europäischen Kommission 
erarbeitet. 


Die Norm besteht aus mehreren Abschnitten. Die letzten 
Abschnitte wurden am 18. Oktober 2017 veröffentlicht. 


https://invoice.fans/de/en16931/ ee eee 
nur Handout 
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EN 16931 


Die EN16931 definiert ein Modell lediglich für die Kernprozesse 
einer elektronischen Rechnung. Beispielsweise unterstützt das 
Datenmodell ausschließlich Rechnungen mit Bezug zu maximal 
einer Lieferung und maximal einer Bestellung. Die in der Praxis 
häufig vorkommenden Rechnungen, die mehrere Lieferungen 
oder Bestellungen zusammenfassen, werden folglich nicht direkt 
unterstützt. Für solche Situationen müsste künftig eine Rechnung 
je Lieferung und Bestellung erstellt werden, was zu einer 
Vervielfachung der Rechnungsdokumente führen kann. 

Daher haben sich einige Organisationen dazu entschieden, das 
europäische Datenmodell entsprechend zu erweitern (auch 
Deutschland). 

Auch hierfür definiert die EN16931 Regeln, mit deren Hilfe eine 
„conformant“ Erweiterung des Datenmodells definiert werden 
kann. Derzeit werden noch im CEN TC 434 mögliche 
Erweiterungen auf europäischer Ebene erweitert. Der Zeitpunkt 


deren Fertigstellung ist noch nicht absehbar. N 
https://invoice.fans/de/en16931/ ee e 
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EN 16931 


EN16931-1:2017, Elektronische Rechnungsstellung - Teil 1: Semantisches Datenmodell der Kernelemente einer elektronischen Rechnung 
CEN/TS 16931 -2:2017, Elektronische Rechnungsstellung - Teil 2: Liste der Syntaxen, die die EN 16931-1 erfüllen 

CEN/TS 16931-3-1:2017, Elektronische Rechnungsstellung - Teil 3-1: Methodologie für die Umsetzung der Kernelemente einer elektronischen 
Rechnung in eine Syntax 

CEN/TS 16931-3-2:2017, Elektronische Rechnungsstellung — Teil 3-2: Umsetzung in die Syntax ISO/IEC 19845 (UBL 2.1) Rechnung und 
Gutschriftsanzeige 

CEN/TS 16931-3-3:2017, Elektronische Rechnungsstellung — Teil 3-3: Umsetzung in die Syntax UN/CEFACT XML Cross Industry Invoice D16B 
CEN/TS 16931-3-4:2017, Elektronische Rechnungsstellung — Teil 3-4: Umsetzung in die Syntax UN/EDIFACT INVOIC D16B 

CEN/TR 16931-4:2017, Elektronische Rechnungsstellung — Teil 4: Leitfaden über die Interoperabilität elektronischer Rechnungen auf der 
Übertragungsebene 

CEN/TR 16931-5:2017, Elektronische Rechnungsstellung — Teil 5: Leitfaden über die Verwendung von branchen- oder länderspezifischen 
Erweiterungen der EN 16931-1 einschließlich einer im realen Umfeld einzusetzenden Methodik 


CEN/TR 16931-6, Elektronische Rechnungsstellung — Teil 6: Ergebnis der Prüfung von EN 16931-1 auf deren praktische Anwendbarkeit durch einen 


Endnutzer 


https://invoice.fans/de/en16931 
nur Handout 
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Umsetzungsfristen EN 16931 


Gemäß der Richtlinie gelten für öffentliche Auftraggeber Umsetzungsfristen, um 
die Anforderungen der Norm gemäß der Richtlinie sowohl in nationales Recht 
umzusetzen, als auch einen Livebetrieb zu implementieren. Zum Start dieser 
Fristen muss die Norm aber bis zu einem bestimmten Zeitpunkt veröffentlicht 
sein. Geschieht dies nicht, gilt eine flexibler Start der Frist. Bezugszeitpunkt für 
die Zeitrechnung ist jedoch nicht die Veröffentlichung der Norm selbst, sondern 
deren Referenzierung im Amtsblatt der europäischen Union. 


Die Europäische Kommission hat die beiden ersten Teile am 17. Oktober 2017 in 
ihrem offiziellen Journal referenziert. Mit der Veröffentlichung hatten zentrale 
öffentliche Auftraggeber 18 Monate Zeit, die Anforderungen umzusetzen. Für 
dezentrale öffentliche Auftraggeber kann die Frist um 12 weitere Monate auf 30 
Monate verlängert werden. 


Damit ergeben sich voraussichtlich folgende Fristen: 
e Zentrale öffentliche Auftraggeber: 18. April 2019 
e Dezentrale öffentliche Auftraggeber: 18. April 2020 


In Deutschland gelten jedoch aufgrund der E-Rechnungsverordnung frühere 
Fristen. 


https://invoice.fans/de/en16931/ 
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ZUGFeRD 2.0 


ZUGFeRD 2.0 
e Veröffentlicht November 2018 (mit Verzögerung) 
e ZUGFeRD 2.0 = Factur-X 1.0 
e Neue Profile: 
e Europäischer Standard EN 16931 
e X-Rechnung 


https://www.project-consult.de/news/2018/zugferd-20 
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ZUGFeRD 2.0 


ZUGFeRD 2.0 / Factur-X besitzt mehrere Profile: 
e ZUGFeRD 2.0 - Teil 1: Profil EN 16931 

e ZUGFeRD 2.0 - Teil 2: Profil Extended 

e ZUGFeRD 2.0 - Teil 3: Profil Basic 

e ZUGFeRD 2.0 - Teil 4: Profil Buchungshilfe 


Das ZUGFeRD 1.0-Profil "Comfort" wurde in der Version 2.0 
umbenannt. Es entspricht nun vollstandig der Europaischen 
Norm (Profil EN 16931). 

Die ZUGFeRD-Profile Basic, EN 16931, Extended und 
Buchungshilfe wurden mit dem franzosischen Forum 
harmonisiert. 

Die Kompatibilität bestehender 1.0-Profile ist nicht mit allen 2.0- 
Profilen gewährleistet. 





Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 


Seite 50 
29.01.2019 


Dr. Ulrich Kampffmeyer 


Update Information Management 2019 11" 
_ II L_ 
Digital First 





Akzeptanz und Rahmenbedingungen von ZUGFeRD 2.0 "Il" 


ZUGFeRD 2.0 basiert auf den aktuellsten 
internationalen UN/CEFACT-Standards 


Das ZUGFeRD 2.0-Profil EN 16931 wird von allen 
europäischen Verwaltungen gemäß EU-Richtlinie 
akzeptiert, da das Profil EN 16931 vollständig der 
europäischen Norm entspricht. 


Factur-X bzw. ZUGFeRD 2.0 definiert einen 
internationalen Standard, wie die EN 16931 in einem 
Hybridformat (PDF inkl. XML) übertragen werden kann 


Öffentliche Verwaltungen in Frankreich, die an das 
zentrale E-Rechnungs-Portal "Chorus" angeschlossen 
sind, akzeptieren darüber hinaus die anderen Factur-X- 
Profile Basic, Extended und Buchungshilfe. 

Das "E-Rechnungs-Portal des Bundes" (ZRE) „soll 
zukünftig vielleicht“ auch hybride Formate, wenn das 
eingebettete XML den Vorgaben der EN 16931 
entspricht, entgegennehmen 
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Leitlinien 


Leitlinien für ZUGFeRD 2.0/Factur-X 


= Übernahme der europäischen Norm EN 16931 zur 
Sicherstellung der Einsatzfähigkeit im europäischen 
Kontext und mit der öffentlichen Verwaltung. 


= Festhalten am Hybridansatz mit PDF/A3 zur Vermeidung 
bilateraler Absprachen -> eine Ausgangsrechnung für alle. 
Übermittlung nur XML-Datei nach Absprache. 


= Mit Fokus B2B neben dem EN-Profil auch Erweiterungen 
(Extended) und Einschränkungen für kleine Lieferanten 
(Basic und Buchungshilfe). 


= Enge Abstimmung mit Frankreich und anderen Ländern bei 
der Umsetzung en 


nur Handout 


https://www.ferd-net.de/upload/Fderer ZUGFeRD_2.0 Entwicklung und Auswirkung des _EU_Formats_4._FeRD_Konferenz.pdf 
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Leitlinien 


Profile bei ZUGFeRD 2.0 und Buchungshilfe 


Erfassungsunterstützung als zentrale Praxisanforderung 


Extended 


Buchungshilfe, keine 
Rechnung 


Buchungshilfe 


Zusatzinformation 
nur Handout 


https://www.ferd-net.de/upload/Fderer ZUGFeRD 2.0 Entwicklung und Auswirkung des EU Formats 4. FeRD Konferenz.pdf 
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Anwender 


Was bedeutet ZUGFeRD 2.0 für Anwender? 


= Das Comfort-Profil entspricht der europäischen Norm 
(compliant). 


= Das Extended-Profil entspricht der Methodologie zur 
Erweiterung der Norm (conformant). 


= Zur Umsetzung aller Anforderungen ist eine syntaktische 


Umstellung auf UN/CEFACT XML CrossIndustryInvoice 100 
(D.16B) notwendig. 


= Die PDF/A-3 Datei „der Umschlag“ Einbettung bleibt. 


= Prozesse müssen nicht angepasst werden. 


= Anwendungen mit ZUGFeRD 1.0 müssen nur aktualisiert 
werden, wenn sie die Anforderungen von ZUGFeRD 2.0 
unterstützen wollen Zusatzinformation 


nur Handout 


https://www.ferd-net.de/upload/Fderer ZUGFeRD_2.0 Entwicklung und Auswirkung des _EU_Formats_4._FeRD_Konferenz.pdf 
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Deutschland und Europa 


Chancen in Deutschland & Europa 


e Obwohl die europäische Kernrechnungsnorm nur für die 
öffentliche Verwaltung bindend ist, ergeben sich Auswirkungen 
für B2B hier zu einem einheitlichen Ansatz zu kommen. 


e Neben dem einheitlichen rechtlichen Rahmen gibt es für die 
Kernrechnung einen einheitlichen semantischen und 
syntaktischen Rahmen. 


e Für die Umsetzung heißt das: 
e EDI bei etablierten Geschaftsbeziehungen und definierten Prozessen 


e Kernrechnung für den Rest, insbesondere als Hybridformat ohne 
Abstimmung möglich 


e OCR-Verfahren (ggf. als Übergang) für PDF-Rechnungen 


e Papier als Legacy eliminieren! 
nur Hanaou 


https://www.ferd-net.de/upload/Fderer ZUGFeRD 2.0 Entwicklung und Auswirkung des EU Formats 4. FeRD Konferenz.pdf 
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Summary ZUGFeRD 2.0 


Zusammenfassung 


= Auf europäischer Ebene ist weiterhin viel Bewegung im Thema 
elektronische Rechnung 


= Öffentliche Verwaltung als Rechnungsempfänger muss 
europäische Norm umsetzen 


= Gemeinsame Lösung von Deutschland und Frankreich, die die 
Anforderungen der Norm umsetzen 


= ZUGFeRD 2.0/Factur-X basiert auf Standards, die mit denen die 
Anforderungen der EN umgesetzt werden können. 


= Mit der Wahl von UN/CEFACT XML hat das FeRD auf einen 
Standard gesetzt, der auch künftige Anforderungen 
berücksichtigt. 


= Es gibt nicht mehrere Standards für die Kernrechnung, sondern 


nur einen — die EN 16931! 
Zusatzinformation 
nur Handout 

https://www.ferd-net.de/upload/Fderer ZUGFeRD 2.0 Entwicklung und Auswirkung des EU Formats 4. FeRD Konferenz.pdf 
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X-Rechnung 


Die XRechnung ist eine Umsetzung der EU Norm EN 16931 für 
die bundesdeutsche öffentliche Verwaltung. Für eine Vielzahl 
von Verwaltungen gilt sie bereits seit 2018. 

Die KOSIT hat einen Leitfaden zur Umsetzung der elektronische 
Signatur im September 2018 herausgegeben: "XRECHNUNG — 
FAKTEN DER TECHNISCHEN UMSETZUNG" 
(http://bit.ly/XRechnungLeitfaden). 

Die Norm EN 16931 und die technischen ETSI-Spezifikationen 
sind inzwischen kostenfrei im Download zur Verfügung gestellt 
worden. 
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X-Rechnung 


e Bei vielen öffentlichen Auftraggebern in Ländern und 
Gemeinden, die in 2019 die XRechnung bis spätestens zum 
Frühjahr 2020 umsetzen müssen, sieht es noch nicht sehr 
gut aus. Hilfe bieten eRechnungs-Dienstleister und auf 
kommunaler Ebene auch die Sparkassen-Finanzgruppe mit 
ihrem Rechenzentrum. 


Laut Verband elektronische Rechnung (VER) im 
"Abschlussbericht zum Planspiel elektronische Rechnung" 
(http://bit.ly/VERxrechnung) sind Standard-Software-Pakete 
noch nicht für die Erzeugung und Zuleitung von X- 
Rechnungen vorbereitet. Viele denken beim Thema 
eRechnung auch vorrangig an PDF und soweit Rechnungen 
als Datensatz von ERP-Software erzeugt wird, ist sie nicht 
mit X-Rechnung kompatibel. Bei einigen Produkten gilt dass 
aber nicht für das europäische Standard-Format nach EN 
16931 sondern nur für das spezielle deutsche X-Rechnungs- 
Profil. 


https://www.project-consult.de/news/2019/norm-en-16931-fuer-elektronische-rechnungen-wird-frei-verfuegbar 
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PEPPOL AS4 Profile 


http://docs.peppol.eu/edelivery/as4/specification/ 
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PEPPOL AS4 Profile 


PEPPOL AS4 Profile 


OpenPEPPOL AISBL - Version 2.0.0 


1. Description 


Table of Contents 


. Description 

. Changelog 
Version 2.0.0 (2018-11-16) 
Version 2.0.0 RC2 
Version 2.0.0 RC1 
Version 2.0.0 B1 

. Base Specification 
3.1. Notation 

. Implementation in OpenPEPPOL 
4.1. Exchange Patterns 


4.2. Configuration of Transport Level 
Security (TLS) 


4.3. Agreement 


4.4. Feedback when receiver is not 
serviced 


4.5, Party Identification 
4.6. Service, Action and Role 
4.7. Use of PEPPOL PKI 
4.8. Use of default MPC 
4.9, Use of SBDH 
4.10. Message packaging 
. P-Mode Parameters 
. Non-AS4 related aspects 
6.1. Capability Lookup 


6.2. PEPPOL Dynamic Discovery using 
SMP 


7. Conformance 


References ` ; 
Zusatzinformation 


nur Handout 





This document describes how to implement AS4 in the PEPPOL network. AS4 implementations must follow 
[CEFeDeliveryAS4] (CEF eDelivery AS4 Profile v1.14) and aspects described in this document that further define and 
restrict features and attributes that are either not profiled in the CEF specification, or are optional and not used in the 


PEPPOL network. 


In short, AS4 is used in the PEPPOL network for transmission of asynchronous messages between corner 2 and corner 3 in 
a Four Corner Topology using the PEPPOL PKI for signature and encryption on AS4 message level and SMP/SML for 
dynamic discovery. 


http://docs.peppol.eu/edelivery/as4/specification/ 
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PEPPOL AS4 Profile 


2. Changelog 


Version 2.0.0 (2018-11-16) 


Final version 2.0.0. 


e Aligning MSH Roles to use default values of AS2 specification. 


Version 2.0.0 RC2 

e Based on CEF eDelivery AS4 Profile v1.14 

e Added missing references 

e Updated MSH Roles 

« Updated TLS Ports and TLS Usage 

« Added a subsection on Dynamic Discovery 
Contributors 

« OpenPEPPOL TICC CMB 

e Erlend Klakegg Bergheim, Difi 

« Jerry Dimitriou, OpenPEPPOL Operating Office 


Version 2.0.0 RC1 


Changes 

e Changing SMP transport profile identifier from peppol-transport-as4-v1_0 to peppol-transport-as4-v2_0. 
e Adding missing references. 
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3. Base Specification 


Related to CEF eDelivery AS4 2.1. 
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The table below contains a high level overview of changed features in OpenPEPPOL AS4 specification compared to the 
table of features in [CEFeDeliveryAS4]. 


Table 1. Changed functionality for OpenPEPPOL 


Functionality 


Exchange Patterns 


Exchange Pattern Push 


Bindings 


Message Correlation 


OpenPEPPOL AS4 


One Way 


ebMS 3.0 "Conversationld" 


[CEFeDeliveryAS4] 


Push, Pull and Sync (*) 


"Conversationld" 
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One Way or Two Way (*) 


ebMS 3.0 "RefToMessageld" and 
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4. Implementation in OpenPEPPOL 


4.1. Exchange Patterns 


Related to CEF eDelivery AS4 3.2.1, 3.2.2 and 3.4.2. 


One-Way/Push is the only exchange pattern currently supported by OpenPEPPOL and MUST be used for all transmissions 


in the PEPPOL network. 


One-Way/Pull is an optional MEP of the [CEFeDeliveryAS4]. OpenPEPPOL has no requirements that are covered by the 
specific MEP and thus the One-Way/Pull MEP SHALL NOT be used. 


Two-Way/Push-and-Push is mandatory to support according to [CEFeDeliveryAS4], however it SHALL NOT be used in the 


PEPPOL network. (This results in eb:RefToMessageld not being used.) 


Two-Way/Sync is, due to asyncronous transmission in the PEPPOL network, excluded and SHALL NOT be used in the 
PEPPOL network. 


Zusatzinformation 
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4.2. Configuration of Transport Level Security (TLS) 


Related to CEF eDelivery AS4 3.2.6 and 3.4.5. 


Access Points that are part ofthe PEPPOL network do not exchange information related to IPs and ports upfront of 
transmitting messages as descibed in [CEFeDeliveryAS4]. 


In the PEPPOL network the access point MUST be configured according to the following: 


e Receiving access points MUST support TLS according to section 3.2.6 of CEF eDelivery AS4. Versions newer than TLS 


vi.2 might be used upon mutual agreement via the TLS handshake. 


e Itis HIGHLY RECOMMENDED to use port 443 for TLS. In case this is not possible, then the receiving access point 
MUST use a port from the range 44300 to 44399 inclusive. 


e Sending access points need only to allow outbound transmissions to ports 443 and 44300-44399 inclusive. 


TLS MUST use a valid certificate compliant with the PEPPOL Policy for transport security. 


Zusatzinformation 
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4.3. Agreement 


Related to CEF eDelivery AS4 3.2.2. 


As the message exchange between two Access Points in the PEPPOL eDelivery Network is based on the [TIA-AP-PROV] the 
PMode.Agreement parameter which is used to indicate the business agreement that governs the message exchange 
MUST have value urn: fdc:peppol.eu:2017:agreements:tia:ap_provider without type attribute. The reference to 
the agreement is included in the eb3:AgreementRef element of the ebMS messaging header. 


The eb3:AgreementRef element also includes an optional attribute pmode which can be used to include the PMode.ID. 
This attribute MUST NOT be used as Access Points may use just one generic P-Mode for receiving messages. 


Table 2. P-Modes for OpenPEPPOL 


P-Mode Value 


PMode.Agreement Fixed value: urn: fdc: peppol.eu:2017:agreements:tia:ap_provider 


Zusatzinformation 
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4.4, Feedback when receiver is not serviced 


When an Access Point receives a business document, it SHOULD check whether it services the addressed participant for 
the specific document type id and process id, in order to be able to deliver the message. If a MSH is able to execute custom 
validations of the payload of a User Message during the ebMS message processing, it is RECOMMENDED that the Access 
Point includes the check on the addressee, document type id and process id. In case the addressed participant is not 
serviced for the specific document type and process by the Access Point, it MUST generate and send back an ebMS Error. 


The errorCode attribute of the generated Error MUST be set to EBMS:0004 (Other error) and its severity attribute 
MUST be setto failure. Furthermore the errorDetail attribute MUST have value PEPPOL:NOT_SERVICED to indicate 


that the addressed participant is not serviced by the Access Point. 


Zusatzinformation 
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4.5. Party Identification 


Related to CEF eDelivery AS4 3.4.1 and 4.1.2. 


Table 3. P-Modes for OpenPEPPOL 


P-Mode Value 


PMode Initiator.Party One Partyld with value the Subject CNAME of the PEPPOL Access Point Certificate 


issued to the Access Point, e.g. APP_1000000100 


Fixed value for Party.type U. urn: fdc:peppol.eu:2017:identifiers:ap 


PMode.Initiator.Role Fixed value: 


http://docs.oasis-open.org/ebxml- 





msg/ebms/v3.0/ns/core/200704/initiator 


PMode.Responder.Party One Partyld with value the Subject CNAME ofthe PEPPOL Access Point Certificate 


issued to the Access Point, e.g. APP_1000000100 


Fixed value for Party.type 1. urn: fde: peppol.eu:2017:identifiers:ap 


PMode.Responder.Role Fixed value: 


http://docs.oasis-open.org/ebxml- 
msg/ebms/v3.0/ns/core/200704/responder 


Use of trackingldentifier is not specified by OpenPEPPOL and MUST NOT be used. 


http://docs.peppol.eu/edelivery/as4/specification/ 
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4.6. Service, Action and Role 


Related to CEF eDelivery AS4 3.4.4. 
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When sending the business document the Access Point MUST set PMode[1].BusinessInfo.Service to the PEPPOL process 
identifier as specified for the business document. The PMode[1].BusinessInfo.Service.type MUST be set to the PEPPOL 
process identifier schema as specified for the business document (cenbii-procid-ubl as default when not specified). 
The values for scheme and process identifier SHALL NOT use URL percent encoding. 


PMode[1].BusinessInfo.Action MUST be set to business document’s encoded document type identifier as defined for the 
business document ( busdox-docid-qns as default when document type identifier scheme is not specified). The 
document type identifiers MUST be formatted as specified in [PEPPOL-ID-POL]. 


Table 4. P-Modes for OpenPEPPOL 
P-Mode Value 


PMode[1].BusinessInfo.Service The PEPPOL Process identifier of the business document. 


Example: 
urn:www.cenbii.eu:profile:bii01:ver2.0 


PMode[1].BusinessInfo.Service.type The PEPPOL process identifier schema of the buiness document. 


Example: 
cenbii-procid-ubl 


PMode[1].BusinessInfo.Action The PEPPOL document type identifier of the business document formatted as 
follows: 
«scheme id»::«document type id value» 


Example: 
busdox-docid-qns: :urn:oasis:names:specification:ubl: schema: 


xsd: Invoice-2:: Invoice##urn:ww.cenbii.eu:transaction: 
biitrns010:ver2.0:extended:urn:www.peppol.eu:bis: 


peppol5a:ver2.0::2.1 Zusatzinformation 
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4.7. Use of PEPPOL PKI 


Related to CEF eDelivery AS4 3.2.6 and 3.4.5. 


All communication in the PEPPOL network uses the PEPPOL PKI. Certificates MUST be verified upon fetching from the 
SMP. Certificates not issued by OpenPEPPOL MUST NOT be used. 


Table 5. P-Modes for OpenPEPPOL 


P-Mode Value 
PMode{].Security.X509.Signature.Certificate PEPPOL certificate of sending AP. 


PMode[].Security.X509.Encryption.Certificate PEPPOL certificate of receiving AP fetched from SMP. 


Zusatzinformation 
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4.8. Use of default MPC 


The message partition channel feature as defined in [ebMS3CORE] is not needed for the message exchanges between the 
Access Points in the PEPPOL eDelivery Network. Therefore the default MPC is used, i.e. PMode[1].BusinessInfo.MPC 
MUST be set to: 

http: //docs.oasis-open.org/ebxml-msg/ebms/v3.0/ns/core/200704/defaultMPC 


D&D Because the default MPC is used the eb3:UserMessage/@mpc attribute MAY be omitted in the ebMS 


message header. 


Table 6. Changed P-modes for OpenPEPPOL 


Processing Mode Parameter Value in the eDelivery Common Profile 


PMode[].BusinessInfo.MPC Fixed value: http: //docs.oasis-open.org/ebxml- 
msg/ebms/v3.0/ns/core/200704/defaultMPC 
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4.9. Use of SBDH 


Related to CEF eDelivery AS4 4.2. 


All transmissions in the PEPPOL network MUST package content as an integrated part using SBDH according to [PEPPOL- 
Envelope], rendering 4.2.7 out of scope as SBDH is mandatory. 


Standalone SBDH as described by [CEFeDeliveryAS4] is not supported and MUST NOT be used, rendering 4.2.2, 4.2.3, 4.2.4 
out of scope. 


For transmissions in the PEPPOL network is [CEFeDeliveryAS4] 4.2.1, 4.2.5, 4.2.6 relevant, including use of originalSender 
and finalRecipient. 


The SBDH containing a business message MUST be found in the first MIME attachment after the MIME attachment 
containing the AS4 header. 


Zusatzinformation 
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4.10. Message packaging 
Related to CEF eDelivery AS4 3.4.6. 
As defined in section 5 of [ebMS3CORE] the payloads of an ebMS User Message may be contained in either the SOAP Body 


or separate MIME attachments. Since this profile however uses the AS4 Compression Feature (see below) which applies 
only to payloads packaged in attachments the Access Point MUST include all payloads as MIME attachments. 


When sending large messages an Access Point MAY use the http chunked transfer encoding to enable more 
streamlined processing. As specified in section 4.1 of [REC7230] Access Points MUST support this encoding 


when receiving messages. 


The "Content-Disposition” MIME header as described in section 5.1.9 of [AS4-Profile] SHALL NOT be used to exchange the 
filename of an attached payload. AS4 implementations not supporting removal of the MIME header MUST use 
payload.xml as filename. 


Zusatzinformation 
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5. P-Mode Parameters 


Related to CEF eDelivery AS4 3.5. 


The following table lists the PMode paramaters that are profiled in the PEPPOL AS4 Specification. Parameters not listed, 
inherit the default values of CEF AS4 Specification and ultimately the default values of the OASIS AS4 Specification. 





Table 7. Changed P-modes for OpenPEPPOL 


Processing Mode Parameter 
PMode.Agreement 


PMode.MEP 


PMode.MEPBinding 


PMode.Initiator.Party 
PMode.lInitiator.Party.type 
PMode.Responder.Party 
PMode.Responder.Party.type 
PModel].BusinessInfo.Service 
PMode[].BusinessInfo.Service.type 
PMode[].BusinessInfo.Action 


PModef].BusinessInfo.MPC 





Value in the eDelivery Common Profile 
Fixed value: urn: fdc:peppol.eu:2017:agreements:tia:ap_provider 


Fixed value: http: //docs.oasis-open.org/ebxml - 





msg/ebms/v3.0/ns/core/200704/oneWay 


Fixed value: http: //docs.oasis-open.org/ebxml- 





msg/ebms/v3.0/ns/core/200704/push 

Please see Party Identification 

Fixed value: urn: fdc:peppol.eu:2017:identifiers:ap 
see Party Identification 

Fixed value: urn: fdc: peppol.eu:2017:identifiers:ap 


see Service, Action and Role 





Fixed value: urn: fdc: peppol.eu:2017: identifiers: proc-id 
see Service, Action and Role 


Fixed value: http: //docs.oasis-open.org/ebxml - 
msg/ebms/v3.0/ns/core/200704/defaultMPC 
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6. Non-AS4 related aspects 


6.1. Capability Lookup 


Related to CEF eDelivery AS4 4.3 and 4.4. 


Lookup functionalities in the PEPPOL network use Busdox SMP and Busdox SML according to [PEPPOL-SML] and 
[PEPPOL-SMP]. 


OpenPEPPOL will upgrade to OASIS BDXL and OASIS BDXR SMP as part of a later migration project. 
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6.2. PEPPOL Dynamic Discovery using SMP 


Related to CEF eDelivery AS4 4.4 and 4.5. 


Receiving Access Points MUST ensure that they have configured one or more P-Modes so they can receive messages for all 
combinations of document type and process (including scheme) identifiers referenced by AS4 endpoints (i.e. 
transportProfile attribute has value peppol-transport-as4-v2_0) that they have registered in the SMP. 
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6.2.2. PEPPOL Dynamic Discovery 


Sending Access Point 





The sending Access Point MUST follow the Dynamic Sender Profile enhancement. According to the profile enhancement, 
the sender MUST be able to create a FULL P-Mode using the dynamic discovery infrastructure. PEPPOL uses a 
combination of parameters found in SMP Signed Service Metadata Records to fill in the required P-Mode parameters. 


The following table depicts the P-Mode Parameters that must be fetched from the SMP Record 


Table 8. P-Mode Parameter Mapping for Dynamic Sender 


P-Mode Parameter SMP Record Attribute 


PMode[1].BusinessInfo.Action SignedServiceMetadata/ServiceMetadata/ServiceInformation 
/Documentidentifier 


PMode[1].BusinessInfo.Service SignedService Metadata/ServiceMetadata/ServiceInformation 
/Processlist/Process/ProcessIdentifier 


PMode[1].BusinessInfo.Service@type SignedServiceMetadata/ServiceMetadata/ServiceInformation 
[Processlist/Process/Processldentifier@type 


PModel].Protocol.Address SignedServiceMetadata/ServiceMetadata/ServiceInformation 
/Processlist/Process/ServiceEndpointList/Endpoint 
/EndpointReference/Address 


PMode[1].Security.Encryption.Certificate SignedServiceMetadata/ServiceMetadata/ServiceInformation 
/Processlist/Process/ServiceEndpointList/ 
Endpoint[@transportProfile="peppol-transport-as4- 
v2_0"]/Certificate 


Receiving Access Point 


Following the guidelines provided in CEF eDelivery AS4 4.5, an Access Point MAY use a "generic" P-Mode to receive the 


registered business documents. Such a generic P-Mode only defines the parameters related to the Access Point itself but no 


business document specific ones. 
Zusatzinformation 
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7. Conformance 
In order for an AS4 implementation to conform to the PEPPOL AS4 Profile, it MUST: 


e Support 6.1. eDelivery AS4 Common Profile Conformance Clause in CEF eDelivery AS4 specification. 
Support 6.2. eDelivery AS4 Four Corner Topology Conformance Clause in CEF eDelivery AS4 specification. 
Support 6.3. eDelivery AS4 SBDH Conformance Clause in CEF eDelivery AS4 specification. 

Support 6.4. eDelivery AS4 Dynamic Receiver Conformance Clause in CEF eDelivery AS4 specification. 


Support 6.6. eDelivery AS4 Dynamic Sender in Four Corner Exchanges Conformance Clause in CEF eDelivery AS4 
specification. 


Conform to all normative statements and requirements in chapter 3 in this document. 


Conform to all normative statements and requirements in chapter 5 in this document. 
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FARBIGER 2D-BARCODE JAB 


BSI 03137 
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Eigenschaften JAB 03137 


JAB ,,Just Another Barcode“ 


e Kodieren und Dekodieren von Informationen/Daten über 
einen JAB-Codegenerator 


Daten werden ausschließlich auf dem eigenen Computer 
verarbeitet und nicht an einen Server gesendet. 


Originaldaten sind von Befugten mit entsprechendem 
JAB-Code-Decoder dekodierbar 


https://www.sit.fraunhofer.de/en/data-protection-information-jab-code 
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Einführung in den JAB Cod 


e JAB Code ist eine farbige zweidimensionale 
Matrixsymbologie, deren Grundsymbole aus bunten 
Quadraten bestehen. 


Module, die entweder in quadratischen oder rechteckigen 
Rastern angeordnet sind. JAB-Code hat zwei Arten von 
Grundsymbolen, die als Master-Symbol und Slave- 
Symbol. 


Ein JAB-Code enthalt ein Master-Symbol und optional 
mehrere Slaves. 


https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TRO3137/BSI-TR- 
03137 Part2.pdf? _blob=publicationFile&v=2 
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Einführung in den JAB Cod 


Der JAB Code ist eine farbige zweidimensionale 
Matrixsymbologie, deren Grundsymbole aus bunten 
Quadraten bestehen. 

Besitzt Module, die entweder in quadratischen oder 
rechteckigen Rastern angeordnet sind. 

Ein JAB-Code hat zwei Arten von Grundsymbolen, die als 
Master-Symbol und Slave-Symbol. 

Ein JAB-Code enthält ein Master-Symbol und optional 
mehrere Slaves. 

Das Master-Symbol enthält vier Suchmuster, die sich an 
den Ecken des Symbols befinden, während das Slave 
Symbol kein Suchmuster enthält. 


https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TRO3137/BSI-TR- 
03137 Part2.pdf? blob=publicationFile&v=2 
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Einführung in den JAB Cod 


Ein Slave-Symbol kann an ein Master-Symbol oder einen 
anderen angedockten Slave angedockt werden. 

Kann in horizontaler oder vertikaler Richtung dargestellt 
werden 

Der JAB-Code kann kleine bis große Datenmengen 
kodieren. 


Korreliert mit benutzerdefinierten Prozentsätzen der 
Fehlerkorrektur. Diese Spezifikation definiert die 
Anforderungen an die Symbologie, den so genannten 
JAB-Code. Es gibt den jeweiligen JAB-Code an. 


https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TRO3137/BSI-TR- 
03137 Part2.pdf? _blob=publicationFile&v=2 
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Einführung in den JAB Cod 


1 Introduction and Scope 


JAB Code is a color two-dimensional matrix symbology whose basic symbols are made of colorful square 
modules arranged in either square or rectangle grids. JAB Code has two types of basic symbols, named as 
master symbol and slave symbol. A JAB Code contains one master symbol and optionally multiple slave 
symbols. Master symbol contains four finder patterns located at the corners of the symbol, while slave 
symbol contains no finder pattern. A slave symbol can be docked to a master symbol or another docked slave 
symbol in either horizontal or vertical direction. JAB Code can encode from small to large amount of data 
correlated to user-specified percentages of error correction. 


This specification defines the requirements for the symbology known as JAB Code. It specifies the JAB Code 
symbology characteristics, symbol structure, symbol dimensions, symbol cascading rules, data character 
encodation, error correction rules, user-selectable application parameters, print quality requirements and a 
reference decode algorithm. 


Zusatzinformation 
nur Handout 
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Square master symbol 


Finder Pattern UL Finder Pattern UR 


Metadata & 


Color Palette = Encoded Data 


Finder Pattern LL = ER Finder Pattern LR 


Figure 1: Structure of a square master symbol 
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Rectangle master symbol 


Finder Pattern UL Finder Pattern UR 


Metadata & 
Co — 
lor Palette ŢI 


S 
N 


Encoded Data 
Finder Pattern LL — m | BBE Finder Pattern LR 


Figure 2: Structure of a rectangle master symbol 


Zusatzinformation 


://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TRO3137/BSI-TR- 
nur Handout 


03137 Part2.pdf? blob=publicationFile&v=2 
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Square slave symbol 


Alignment Pattern U - -— — Å- Alignment Pattern U 


Metadata 
Encoded Data 
Color Palette — 


Beh! 


Alignment Pattern L E = RT? k Alignment Pattern L 


Figure 3: Structure of a square slave symbol 


Zusatzinformation 
nur Handout 


://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TRO3137/BSI-TR- 
03137 Part2.pdf? _blob=publicationFile&v=2 
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Rectangle slave symbol 


Alignment Pattern U ——— Alignment Pattern U 


Be rI = m $ 


Metadata — 


nd 
ei 


Encoded Data 


Color Palette ——__— 


Alignment Pattern L SETAE AO SE RENS IE = Alignment Pattern L 


Figure 4: Structure of a rectangle slave symbol 


Zusatzinformation 


://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TRO3137/BSI-TR- 
nur Handout 


03137 Part2.pdf? blob=publicationFile&v=2 
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Rectangle slave symbol 


Minimum Distance Between Alignment pattern: MDBA=16 


Number of alignment pattern modules: a,=MAX (0, (SideSize,— DFCB x 2+1)/MDBA~—1)) 
a,=MAX (0, |( SideSize, -DFCB x 2+1)/ MDBA-1 ) 


a=((a,+2)x(a,+2)-4)x7 
Number of color palette modules: C paiere = MIN (64, NumberOfModuleColor ) x 2 
Number of finder pattern modules: F wase 4% 17 5 Fo =4% 7 


Number of data modules in master: SideSize, x SideSize ,—a— C paiere — F mester ` Metadata 


Number of data modules in slave: SideSize , x SideSize ,—a— C pasiene F sine -Metadata 


where MAX(.,.)and MIN(.,.) are the maximum and minimum function. 


Zusatzinformation 


://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TRO3137/BSI-TR- 
nur Handout 


03137_Part2.pdf? __blob=publicationFile&v=2 
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Finder pattern 


u "a 


Finder Pattem UL Finder Pattem UR 


D 


Finder Pattern LL Finder Pattern LR 


-//www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TRO3137/BSI-TR- a 
03137 Part2.pdf? _blob=publicationFile&v=2 Uae Masel 
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Alignment pattern 


#] 


Alignment Pattern U Alignment Pattern L 


2 bk 


Alignment Pattern XO Alignment Pattern X1 


Zusatzinformation 
nur Handout 


://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TRO3137/BSI-TR- 
03137 Part2.pdf? _blob=publicationFile&v=2 
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Digital First 


Alignment pattern 


























a 
a 
ra 














29.01.2019 


Color palette 


Table 3: Color palette for 8-color symbols 


Zusatzinformation 
nur Handout 
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Black 








Magenta 
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Metadata structure of master symbol 


Table 4: Metadata structure of master symbol 





Metadata 


Length (Bits) 


| variable (2-10), depending on SS 
and VF 











variable (10-16), depending on VF 
variable (0 or 4), depending on SF 
12 to 30 





+- 











Total length: variable from 14 to 42 bits 
N. - module color mode SS - symbol shape flag VF - side-version flag 


MSK - masking reference SF - slave flag V - symbol side-version 


Zusatzinformation 
nur Handout 
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E - error correction parameters S- positions of docked slave symbols 








Metadata of master symbol 


Part II 
N. SS | VF | MSK | SF V 


3 bits lbit 2bits 3 bits 1 bit 2-10bits 10-16bits 0-4 bits 


Zusatzinformation 
nur Handout 
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Module color mode 


Table 5: Module color modes in Part I of metadata of master symbol 





Variable Value (binary) Color mode | Number of module colors 

| 000 | | 
001 
010 
011 
100 
101 
110 
111 





reserved 





4 module colors 





8 module colors 





winne. | © 


16 module colors 


32 module colors 





64 module colors 
128 module colors 
256 module colors 








SD) ono] & 

















https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TRO3137/BSI-TR- a 
03137 Part2.pdf? _blob=publicationFile&v=2 en 
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Vietadata and color palette module placement =] 
in master symbol 


a 45 8:10 


Mi: mi HOE Te 
38 ee -m 
An | erze 6 


03137 Part2.pdf? _blob=publicationFile&v=2 
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Vietadata and color palette module placement in == 
slave symbols with left side docked to the host symbol 


s2jaal | | bs olasize 12 2she TERE 
as T T erkak ezia TTT boirai T 
seia7] | | pshapsnzherorsqs] | | | pipsnsro] | | | 
| | Tt eese | S 
SO ee 


https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TRO3137/BSI-TR- a 
03137 Part2.pdf? _blob=publicationFile&v=2 en 
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Verschiedene Ausführungen 


Figure 13: JAB Code with one square master and two square slave symbols 


te h 
Pr ER 


Figure 14: JAB Code with one rectangle master symbol and two square slave symbols 


https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TRO3137/BSI-TR- 
03137 Part2.pdf? blob=publicationFile&v=2 
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JAB 03137 


Der Text "Wikipedia" im JAB-Code mit 8 Farben 


https://de.wikipedia.org/wiki/JAB-Code 
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JAB 03137 


Artikel als JAB mit 8 Farben, minimale Größe, Stand: 
2018-11-28 um 12:23:51 Uhr, oldid=183152351 


https://de.wikipedia.org/wiki/JAB-Code 
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JAB 03137 


Artikel als JAB mit 256 Farben, minimale Größe, 
Stand: 2018-11-28 um 12:23:51 Uhr, oldid=183152351 


https://de.wikipedia.org/wiki/JAB-Code Zusatzinformation 
nur Handout 
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BSI TR-03138 RESISCAN 
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Update Information Management 2019 
Dr. Ulrich Kampffmeyer 


Digital First 


BSI TR Resiscan 


BSI Technische Richtlinie 03138 
Ersetzendes Scannen (RESISCAN) 
Version 1.2, Datum 15.06.2018 


Anpassung an elDAS und DSGVO 


Einsatz von Zeitstempeln und Siegeln anstelle der 
personengebundenen Signatur (qeS) 


Vereinfachte, automatisierte Signaturverfahren möglich 


Einfache Verfahren auch ohne Signatur 
Handlungsleitfaden ohne Verpflichtung zur Zertifizierung 
Auch die zugehörige TR-03125 TR-ESOR 
(Beweiswerterhaltung; Nachsignieren) wurde parallel 
aktualisiert 





Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 


Ersetzendes Scannen IF 


In Verwaltung, Justiz und privatwirtschaftlichen Unternehmen 
(zum Beispiel im Gesundheitswesen, der Versicherungswirtschaft 
sowie im Steuer- und Buchführungswesen) werden im Zuge der 
fortschreitenden Digitalisierung zunehmend elektronische 
Dokumentenmanagement- und Vorgangsbearbeitungssysteme 
eingesetzt. Zur Umsetzung des elektronischen Rechts- und 
Geschäftsverkehrs mehren sich Rechtsvorschriften, die die 
elektronische Aktenführung zulassen oder vorschreiben. Der 
parallele Umgang mit Papierdokumenten ist aber nach wie vor 
erforderlich und wird es auch zukünftig sein, da die 
Digitalisierung von Altbeständen längst noch nicht abgeschlossen 
ist und weiterhin Neu-Eingänge in Papier erfolgen werden. Die 
Originale werden bislang in einer Vielzahl von Fällen weiter 
aufbewahrt, um ggfs. folgenreiche Konflikte mit gesetzlichen 
Dokumentations- und Aufbewahrungsvorschriften zu vermeiden. 
Gleichzeitig werden sie zur Erleichterung der internen 


Aktenbearbeitung häufig eingescannt. 
nur Handout 
https://www.bsi.bund.de/DE/Publikationen/TechnischeRichtlinien/tr03138/index_htm.html 


Attps://wwWw.psi.bund.de/DE/F ublikationen/ tecnniscnenicntiinien/trys tso/index_ntm.ntmt 
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Digital First 


Ersetzendes Scannen 


Die Aufbewahrung der Papieroriginale stellt eine hohe 
finanzielle und organisatorische Belastung der betroffenen 
Stellen dar. In rechtlicher Hinsicht bestehen — neben der in 
verschiedenen Rechtsgebieten sehr unterschiedlichen 
Regelungen zur Zulässigkeit des ersetzenden Scannens — 
Unsicherheiten aufgrund uneinheitlich ausgestalteter 
technisch-organisatorischer Anforderungen. Das Recht 
kann immer allenfalls abstrakte rechtliche Anforderungen 
stellen. Trotz zahlreicher Bemühungen, zum Beispiel im 
Bereich der steuerrelevanten und kaufmännischen 
Unterlagen, bleibt die technische Umsetzung 
weitestgehend dem Anwender überlassen. Aufgrund 
vielfältiger Scanlösungen am Markt, die bei der Umsetzung 
von Sicherheitsvorgaben stark variieren oder aus einer 
ganzheitlichen informationstechnischen Betrachtung 
heraus unvollständig sind, führt dies zu Unsicherheit in der 


praktischen Anwendung. 
Zusatzinformation 
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Ziele von Resiscan 


Die TR dient daher zum einen dem Anwender im 
behördlichen und privaten Bereich zur Erleichterung 
der Auswahl von Scan-Lösungen, indem eine 
Vereinheitlichung der Anforderungen und 
Sicherheitsmaßnahmen angestrebt wird. Zum anderen 
werden Herstellern und Dienstleistern notwendige 
Spezifikationen an die Hand gegeben, mittels derer 
diese ihre Leistungen TR-konform gestalten und 
anbieten können. 


Zusatzinformation 
nur Handout 
https://www.bsi.bund.de/DE/Publikationen/TechnischeRichtlinien/tr03138/index_htm.html 
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Update Information Management 2019 
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Digital First 


Ziele von Resiscan 


Durch eine definierte Konformitätsprüfung können somit 
Anwender oder Anbieter von Scandienstleistungen einen 
dokumentierten Nachweis darüber erbringen, dass ihre 
Prozesse und Systeme für das ersetzende Scannen die 
hier aufgestellten technischen und organisatorischen 
Anforderungen nach dem jeweils gewählten Modul erfüllen. 
Eine nachgewiesene Konformitätsbestätigung und ein 


darüber erteiltes Zertifikat des BSI kann fur 
Vergabeverfahren vom Bedarfsträger als 
Leistungskriterium herangezogen werden. Neben einer 
Zertifizierung kommen je nach Anwendungsfall auch 
Eigenerklärungen von Scandienstleistern oder auch 
Anwendern in Betracht. Die TR dient somit insgesamt als 
praxisorientierter Handlungsleitfaden für die 
Ordnungsmäßigkeit eines Scanprozesses ohne eine damit 


verbundene Verpflichtung zur Zertifizierung. 
nur Handout 


29.01.2019 © PROJECT CONSULT 2019 Seite 157 





Ziele von Resiscan 


Schließlich wird die TR zum Beispiel für die Erfüllung 
des Stands der Technik im Rahmen der 
elektronischen Akte im E-Government-Gesetz des 
Bundes, hier 8 7 EGovG zur elektronischen 
Aktenfuhrung, sowie -nach dem E-Justice-Gesetz- für 
die Beweiskraft gescannter elektronischer Dokumente 
in 8 371b ZPO referenziert. 


Zusatzinformation 
nur Handout 
https://www.bsi.bund.de/DE/Publikationen/TechnischeRichtlinien/tr03138/index_htm.html 
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Praxisbeispiele 


Umsetzung des Transfervermerks (Deutsche Rentenversicherung) 


Die in der BSI TR 03138 RESISCAN definierten Maßnahmen sollen einen 
möglichst weit an das Original angenäherten Beweiswert des Scanprodukts 
ermöglichen. Eine Maßnahme hierzu ist die Führung eines 
Transfervermerks. 


Im Falle eines Rechtsstreits soll der Transfervermerk ermöglichen, den 
Ablauf des Medienbruchs sowie der weiteren Prozessschritte entlang des 
Scanprozesses bis zur beweiswertsichernden Aufbewahrung 
nachzuvollziehen, um hieraus eine Schlussfolgerung zum Beweiswert des 
elektronischen Abbilds eines Papierdokuments zu ziehen. 


Die inhaltliche und technische Ausgestaltung wird dem jeweiligen Anwender 
der Richtlinie überlassen. Die Deutsche Rentenversicherung Bund hat ein 
XML-Schema entwickelt, das alle relevanten Angaben abbilden kann und 
flexibel für beliebige Scanvorhaben einsetzbar ist. 


In dem hier als Beispiel angebotenen Hauptdokument erfolgt eine inhaltliche 
Auseinandersetzung mit der Ausgestaltung des Transfervermerks 
entsprechend der in der TR RESISCAN spezifizierten Inhalte. In den 
Anlagen veranschaulicht ein eingescannter Rentenantrag die Umsetzung in 
unterschiedliche Formaten. 


Zusatzinformation 
nur Handout 
https://www.bsi.bund.de/DE/Publikationen/TechnischeRichtlinien/tr03138/index_htm.html 
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Anwendungsbereich 


Die vorliegende Technische Richtlinie bietet Anwendern aus den 
verschiedensten Branchen wie z.B. Justiz, Verwaltung, Wirtschaft und 
Gesundheitswesen einen Handlungsleitfaden zur möglichst rechtssicheren 
gestaltung der Prozesse und Systeme für das ersetzende Scannen. Durch 
eine definierte Konformitätsprüfung können Anwender oder Anbieter von 
Scandienstleistungen einen dokumentierten Nachweis darüber erbringen, 
dass ihre Prozesse und Systeme für das ersetzende 


Scannen die hier aufgestellten technischen und organisatorischen 
Anforderungen nach dem jeweils gewählten Modul erfüllen. 


Eine nachgewiesene Konformitätsbestätigung und ein darüber erteiltes 
Zertifikat des BSI kann für Vergabeverfahren vom Bedarfsträger als 
Leistungskriterium herangezogen werden. Neben einer Zertifizierung 
kommen je nach Anwendungsfall auch Eigenerklärungen von 
Scandienstleistern oder auch Anwendern in Betracht. Die TR dient somit 
insgesamt als praxisorientierter Handlungsleitfaden für die 
Ordnungsmäßigkeit eines Scanprozesses ohne eine damit verbundene 
Verpflichtung zur Zertifizierung. 

Schließlich kann die TR z.B. für die Erfüllung des Stands der Technik im 
Rahmen von Gesetzgebungsverfahren referenziert werden sowie auf der 
untergesetzlichen Ebene der weiteren Konkretisierung technisch- 


organisatorischer Anforderungen dienen. 
Zusatzinformation 
nur Handout 


https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischekRichtlinien/TR03138/TR-03138.pdf? _blob=publicationFile&v=6 
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Der Prozess 


„Prozessschritte jenseits der Integritätssicherung 
(z.B. Sachbearbeitung, Zwischenspeicherung, 

langfristige Aufbewahrung und Archivierung) sind 
nicht Gegenstand dieser TR. Auch die spezifischen 
Anforderungen der Beweiswert-erhaltenden 

Aufbewahrung von kryptographisch signierten 
Daten sind nicht Gegenstand der vorliegenden TR, 


sondern in [BSI-TRO3125] adressiert.“ 


„Diese TR regelt insbesondere nicht die 
Zulässigkeit des ersetzenden Scannens als 
solches. Die Zulässigkeit des ersetzenden 
Scannens ist von jedem Anwender in seinem 


Anwendungs- und Verantwortungsbereich auf der 


Grundlage der für diesen einschlägigen EEE 
Rechtsvorschriften zu prüfen.“ 


https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Technischekichtlinien/TR03138/TR-03138.pdf? _blob=publicationFile&v=6 





Update IM 2019 Ulrich Kampffmeyer Agenda 29.01.2019 © PROJECT CONSULT 2019 


161 


Der Prozess 


Wie in Abbildung 1 dargestellt, umfasst der „generische 





Scanprozess, der bei der Entwicklung3 der vorliegenden TR zu 


Grunde gelegt wurde, 
e die Dokumentenvorbereitung, 


° das Scannen Zusatzinformation 
’ nur Handout 


die Nachverarbeitung und schließlich 
e die Integritätssicherung. 


Gegenstand der TR RESISCAN 


— 


Dokumenten- Nachver- Integritäts- 
Scannen | 
| vorbereitung arbeitung sicherung 
Eingang eines 
Dokumentes 


| 
L- 
Abbildung 1: Der "generische Scanprozess" 


https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischekRichtlinien/TR03138/TR-03138.pdf? _blob=publicationFile&v=6 
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Anwendung der Richtlinie 


Wie in Abbildung 2 dargestellt, umfasst die Anwendung der 
Richtlinie drei Schritte: 


e Strukturanalyse 
e Schutzbedarfsanalyse 
e Sicherheitsmaßnahmen 


Während bei der Erstellung der TR (siehe [SGHJ12]) eine 
Bedrohungs- und Risikoanalyse4 durchgeführt wurde, können 
Anwender der Richtlinie auf diese Schritte verzichten. Vielmehr 
ist es ausreichend, die dem ermittelten Schutzbedarf 
entsprechenden Sicherheitsmalßsnahmen aus dem modularen 
Mafsnahmenkatalog umzusetzen. 


Zusatzinformation 
nur Handout 
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR03138/TR-03138. pdf? _blob=publication Fre 
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Anwendung der Richtlinie 


Dieser Abschnitt beschreibt die Vorgehensweise bei der Anwendung der Richtlinie: 


Schutzbedarfs- Bedrohungs- Risiko- 
analyse analyse analyse 


O—+® © 


Abbildung 2: Vorgehensweise zur Anwendung der Technischen Richtlinie 
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Zusatzinformation 
nur Handout 


https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischekRichtlinien/TR03138/TR-03138.pdf? _blob=publicationFile&v=6 
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Modulkonzept IF 


„Um beim ersetzenden Scannen ein grundlegendes Maß an 
Sicherheit gewährleisten zu können, wird hier ein Basismodul (siehe 
Abschnitt 4.2) vorgesehen, das grundlegende organisatorische, 
personelle und technische Maßnahmen sowie spezifische 
Maßnahmen in den verschiedenen Phasen des „generischen 
Scanprozesses* (Dokumentenvorbereitung, Scannen, 
Nachverarbeitung, Integritätssicherung, vgl. Abbildung 1) umfasst. 


Um auch erhöhten Schutzbedarfsanforderungen bzgl. Verfügbarkeit, 
Integrität oder Vertraulichkeit gerecht werden zu können, sind 
zusätzlich entsprechende „Aufbaumodule“ (siehe Abschnitt 4.3) 
vorgesehen. Neben generellen Maßnahmen, die grundsätzlich 
umzusetzen sind, falls Dokumente mit erhöhtem Schutzbedarf 
verarbeitet werden, existieren spezifische Maßnahmen für die 
Verarbeitung von Dokumenten mit Schutzbedarf „hoch“ bzw. „sehr 
hoch“ bzgl. der Integrität, Vertraulichkeit und Verfügbarkeit. 


Die in den verschiedenen Modulen beschriebenen Anforderungen 
wurden aus der im Rahmen der Erstellung der TR durchgeführten 
und in [BSI-TR03138-A] näher dargestellten Risikoanalyse 


abgeleitet. Auf diese kann somit bei Bedarf für weiterführende 
Informationen zurückgegriffen werden.“ 
nur Handout 


https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Technischekichtlinien/TR03138/TR-03138.pdf? _blob=publicationFile&v=6 
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Modulkonzept 


Aufbaumodule mit zusätzlichen Sicherheitsmerkmalen 


~, vr 
\ { 


N r 
| 


bei Schutzbedarf “sehr hoch” bei Schutzbedarf “sehr hoch” bei Schutzbedarf “sehr hoch” 


Zusatzliche MaRnahmen Zusätzliche Maßnahmen | Zusätzliche Maßnahmen 
bzgl. Integrität bzgl. Vertraulichkeit | bzgl. Verfügbarkeit 











Zusätzliche Maßnahmen | Zusätzliche Maßnahmen | | Zusätzliche Maßnahmen 
bei Schutzbedarf “hoch” bei Schutzbedarf “hoch” bei Schutzbedarf “hoch” 
bzgl. Integrität bzgl. Vertraulichkeit bzgl. Verfügbarkeit 
j E IN 


Generelle Maßnahmen bei der Verarbeitung von Dokumenten mit erhöhtem Schutzbedarf. j) 


Zusatzinformation 
nur Handout 

















Basismodul 


Maßnahmen in der Maßnahmen | Maßnahmen bei der | Maßnahmen bei der 
Dokumenten- beim | Nachverarbeitung Integritätssicherung 
vorbereitung Scannen 


\ 


Organisatorische Personelle Technische 
Maßnahmen Maßnahmen Maßnahmen 


A nN 


\ Grundlegende Anforderungen J 


u u > ad 


Abbildung 3: Das Modulkonzept der Technischen Richtlinie 


https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TRO3138/TR-03138.pdf?__blob=publicationFile&v=6 
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Der generische Scanprozess 


Papierdokumente werden 
zukünftig die Ausnahme; 
elektronische Dokumente die 
Regel 


Eingang eines 
Dokumentes 


Dokumentpn- 
vier Deere itung 


Tel mach © TH IT 


u ee ee” 


TR 03125 TR-ESOR ... ? 


Eigentlich nicht notwendig; 
im Resiscan-Basismodul nicht 


notwendig 


Prüfsumme. ... 


> Zeitstempel ... 
< Signatur ... 


Gbpenitami der TH AESISCAN 


Revisionssichere 
Archivierung ... 
Blockchain ... 


ever wer arhallende 


futhewahrung 


Zusatzinformation 
nur Handout 


https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Technischekichtlinien/TR03138/TR-03138.pdf? _blob=publicationFile&v=6 





Update IM 2019 Ulrich Kampffmeyer 


167 


29.01.2019 


© PROJECT CONSULT 2019 Seite 167 





CLOUD-INTEROPERABILITY 
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Cloud-Interoperabilität 1 


e Cloud-Interoperabilität ist ein großes Anwender- 

Desiderat für Daten und Transaktionen: 

e Cloud zu Cloud (z.B. AWS zu Azure) 

e Hybrid Cloud (z.B. AWS mit Inhouse on-premise) 
e Lokale synchronisierte Sicherheitskopien 

e andere Varianten 

Unterschiedliche Anforderungen bei 

e Eigenen Anwendungen (PaasS, laaS) 

e Nutzung SaaS-Anwendungen 
Das Interesse der Cloud-Anbieter an 
gemeinsamen Schnittstellen und Standards ist 
gering, da man die Anwender auf die eigene 
Plattform bringen und auf ihr halten will 
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Draft Guide for Cloud Portability 
and Interoperability Profiles 


IEEE Cloud Portability and Interoperability Profiles 

(P2301) 

e Der Standard P2301 empfiehlt den Teilnehmern von 
Cloud Computing-Ökosystemen (Cloud-Anbieter, 
Service Provider und Benutzer) standardbasierte 
Entscheidungen in Bereichen wie 


e Anwendungsschnittstellen, 

e Portabilitatsschnittstellen, 

e Managementschnittstellen, Interoperabilitatsschnittstellen, 
e Dateiformate und 


e Betriebskonventionen. 


Der Leitfaden gruppiert diese Entscheidungen in mehrere 
logische Profile, die so organisiert sind, dass sie 
verschiedene Cloud-Persönlichkeiten ansprechen. 


https://standards.ieee.org/project/2301.html 


29.01.2019 © PROJECT CONSULT 2019 
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P2301 


Die P2301-Arbeitsgruppe will unter anderem die 
Portabilität und die Verwaltung von Cloud-Techniken 
standardisieren. 


Die vor allem kritische Bereiche betreffen wie 
Anwendungen, Portabilität, Verwaltung, Schnittstellen 
zur Interoperabilität sowie Dateiformate und 
Vorgehensweisen. Die Projektgruppe plant in 
Zusammenarbeit mit anderen eine Roadmap für 
Händler, Anbieter von Diensten und andere Nutzer der 
Cloud herauszugeben. 


Es geht hier beispielsweise um standardisierte 
Schnittstellen für Topologien, Protokolle, Funktionen und 
Kontrollverfahren, die für die Interoperabilität und das 
länderübergreifende Zusammenspiel zwischen den 
Clouds relevant sind. 


Die Standardisierung soll helfen, ein Ökosysteme mit 
Cloud-Produkten und Diensteanbietern aufzubauen. 


https://www.heise.de/developer/meldung/Cloud-Interoperabilitaet-die-naechste-1221583.html 
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Cloud-Interoperability 


Application `, 
‘ 


Migration / 
` 


Cloud Bursting 
(Hybrid Cloud) 


Storage Cloud 


https://www.researchgate.net/figure/Cloud-interoperability-and-Inter-Cloud fig1 277679434 
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Cloud-Interoperability 


Standard Interfaces 
Interoperability approaches in Cloud Broker or Middleware 


ig1 277679434 
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Cloud-Interoperability 


Scalability and Limited Resources 


Interoperability and Vendor Lock-in 


Availability and Disaster Recovery 


Cloud Interoperability Motivations 


Legal Issues and Meeting Regulations 


Cost Efficiency and Saving Energy 


Zusatzinformation 
nur Handout 


Geographic Distribution and Low Latency Access 


ig1 277679434 
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Cloud-Interoperability 


Federated Cloud 


Provider-centric 


Interoperability Scenarios 


Hybrid Cloud 
Multi-Cloud 


Client-centric 


Aggregated service by Broker 


ig1 277679434 
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Federated Cloud Scenario 


SP/End-User 


Public Cloud Private Cloud Public Cloud 
Provider A Provider B Provider C 


ig1 277679434 
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Hybrid Cloud 


| SP/End-User | 





Private Cloud Public Cloud 
Provider Provider 


ig1 277679434 
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Multi-Cloud Scenario 


SP/End-User 





Cloud Cloud Cloud 
Provider A Provider B Provider C 





https://www.researchgate.net/figure/Cloud-interoperability-and-Inter-Cloud fig1 277679434 
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Aggregated Service Broker Scenario 





SP/End-User 


Cloud u Cloud u Cloud 


Provider A Provider B Provider C 


ig1 277679434 
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Taxonomy of Inter-Cloud challenges 


Discovery 


Allocation 





VM Mobility 


Virtualization 


VM Portability 


Federated SLA Management 





Service Level Agreement Federation Level Agreement 


SLA Monitoring and Dependency 


Trust 


Inter-cloud Challenges 





nen 
Key Management and Encryption 


Monitoring Federated Cloud Monitoring 


Market 


O e 


Accounting and Billing 











Connectivity 





VM Mobility and Addressing 


Naming 











Multicasting 


ig1 277679434 
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Agenda „Rechtsfragen“ 


Aktualisierung GoBD: GoBD 2.0 
Geschäftsgeheimnisgesetz: GeschGehG (EU) 2016/943 
Anpassung der DS-GVO: DSAnpuG 2.0 

E-Privacy Richtlinie 


EU Directive on security of network and information 
systems (NIS Directive) 


EU Urheberrecht im digitalen Binnenmarkt 
(COM/2016/0593) 


Landgericht Dresden: Fax mit qeS 
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AKTUALISIERUNG GOBD: GOBD 2.0 
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GoBD 2.0 Entwurf der Neufassung 1 


BMF Bundesfinanzministerium 


Entwurf zur Aktualisierung der GoBD Grundsätze zur 
ordnungsmäßigen Führung und Aufbewahrung von 
Büchern, Aufzeichnungen und Unterlagen in elektronischer 
Form 


e Arbeitstitel in der Öffentlichkeit ,GoBD 2.0“ oder ,GoBD(neu)* 
Die bisherigen Randziffern bleiben unverändert erhalten. 


Nahezu zeitgleich ist eine neue Version der AWV-Anleitung Zu 
den GoBD, ergänzt um ein Kapitel zur 
Verfahrensdokumentation, erschienen. 


https://www.project-consult.de/news/2018/gobd-entwurf-der-neufassung 
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GoBD 2.0 Entwurf der Neufassung 


„GOBD 2.0“ oder „GoBD(neu)“ - 
Ergänzungen und Änderungen: 


In Rz. 20 werden Cloud-Systeme nun als Vor- bzw. 
Nebensysteme der Buchhaltung betrachtet. Dies galt im 
Prinzip schon immer, ohne dass es explizit ausgeführt 
wurde. Der Ort, wo verarbeitet und gespeichert wird, ist 
im Prinzip unerheblich. 


https://www.project-consult.de/news/2018/gobd-entwurf-der-neufassung 
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GoBD 2.0 Entwurf der Neufassung 


»GOBD 2.0“ oder „GoBD(neu)“ - 
Ergänzungen und Änderungen: 


e In Rz. 130 wird nunmehr auch das Abfotografieren von 
Belegen mit mobilen Geräten explizit ausgeführt. Als 
Beispiel dienen Reisekostenbelege, die mit dem Mobil- 
Telefon und in das Verarbeitungs- und 


Aufbewahrungssystem übermittelt werden können. 
Letztlich verhält es sich hier wie beim Faxen und Scannen 
an einem anderen Ort und die Übermittlung in das 
verwaltende System. Dies ist auch im Ausland möglich. 


https://www.project-consult.de/news/2018/gobd-entwurf-der-neufassung 
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GoBD 2.0 Entwurf der Neufassung IF 


»GOBD 2.0“ oder „GoBD(neu)“ - 
Ergänzungen und Änderungen: 


e In Rz. 135 war das bei der Archivierung durchaus 
gebräuchliche Verfahren, dass Original-Beleg und 
Inhouse-Version unter gleichem Index gespeichert 
werden, geregelt. Hierdurch waren das ursprüngliche 
Format und das z.B. in ein PDF/A gewandelte Dokument 
miteinander verknüpft. Die doppelte Speicherung kann 
nun unter bestimmten Kriterien vermieden werden. Unter 
bestimmten Bedingungen in das Aufbewahren der 
konvertierten Version, dem Inhouse-Format, zulässig. 
Dafür muss aber sichergestellt sein, dass keine 
Veränderung der Inhalte möglich ist, die Auswertbarkeit 
gegeben ist, der Prozess lückenlos und dokumentiert ist, 
die Verfügbarkeit nicht eingeschränkt wird und das 
Verfahren beschrieben ist). Anderungen in der 
Verfahrensdokumentation müssen nachvollziehbar sein. 


https://www.project-consult.de/news/2018/gobd-entwurf-der-neufassung 
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GoBD 2.0 Entwurf der Neufassung IF 


»GOBD 2.0“ oder „GoBD(neu)“ - 
Ergänzungen und Änderungen: 


In der folgenden RZ. 136 gibt es Ergänzungen zum 
Scannen bei der Verlagerung der Buchführung ins 
Ausland. Auch hier ist das ersetzende Scannen weiterhin 


ohne elektronisches Signieren möglich. Das Scannen von 
Belegen im Ausland ist nunmehr zulässig. 


https://www.project-consult.de/news/2018/gobd-entwurf-der-neufassung 
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GoBD 2.0 Entwurf der Neufassung 


Andere kritische Bereiche, wie der Umfang der 
Mitwirkungspflicht, die Bereithaltung von OCR- 
Ergebnissen zur Auswertung sowie der zu treibende 
Aufwand bei Migration und Systemablösung, wurden 
nicht überarbeitet. 


Neuere technologische Entwicklungen wie Blockchain 
oder Harmonisierungsbemühungen im eCommerce durch 
den DSM Digital Single Market der EU sind nicht 
eingeflossen. 

Die BSI Richtlinien TR-03138 und TR-03125 werden nicht 
erwähnt. 


https://www.project-consult.de/news/2018/gobd-entwurf-der-neufassung 
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Die wichtigsten Änderungen in GoBD 2.0 IF 


Das Fotografieren von Belegen durch mobile 
Endgeräte (Mobiles Scannen) wird dem 
stationären Scanvorgang gleichgestellt 
Zulässigkeit der bildlichen Erfassung durch mobile 
Endgeräte im Ausland 

Das Verbringen von Papierbelegen ins Ausland mit 
anschließender Digitalisierung ist zulässig 

Unter bestimmten Voraussetzung ist die 
Aufbewahrung einer Konvertierung ausreichend 
und es bedarf nicht weiter der Aufbewahrung der 
Ursprungsversion 

Cloud-Systeme werden explizit in den 
Anwendungsbereich der GoBD einbezogen 
Änderungen an einer Verfahrensdokumentation 
müssen historisch nachvollziehbar sein 


https://www.psp.eu/artikel/496/gobd-2-0/ 
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Bildliche Erfassung durch mobile Geräte zulässig "]|” 


Der elektronische Austausch von Rechnungen 
ist vor allem eines — ein Prozessbeschleuniger. 


Während in diesem Zusammenhang die Digitalisierung von 
Papierbelegen durch stationäre Scanner im Unternehmen 
inzwischen nahezu einen Standardprozess darstellt, entstehen 
mit der Verbreitung mobiler Endgeräte wie Smartphones oder 
Tablets neue Anwendungsszenarien. 


Prominentes Beispiel ist das Fotografieren von 
Reisekostenbelegen mittels Smartphone und Foto-App Schnell 
wirft dies jedoch die berechtigte Frage auf, ob der fotografisch 
festgehaltene Beleg (auch ,,Digitalisat") auch steuerlich anerkannt 
wird und letztlich die Vorgaben an eine Tax Compliance 
uneingeschränkt erfüllt sind. 


Aus Prozesssicht besteht die Zielsetzung der Unternehmen 
letztlich auch darin, den Papierbeleg vom weiteren 


Prozessauszunehmen und zu vernichten. 
Zusatzinformation 


https://www.psp.eu/media/allgemein/gobd kommentierung-der-geplanten-neufassung.pdf 
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Bildliche Erfassung durch mobile Geräte zulässig “||F 


Obgleich die herrschende Meinung bislang davon 
ausgegangen war, dass die Vorgaben der GoBD zur 
elektronischen Erfassung von Papierbelegen 
(Scanvorgang) auch für den Fall des Fotografierens mit 
mobilen Endgeräten gelten („Analogieschluss), so war dies 
bislang den GoBD nicht zweifelsfrei zu entnehmen und hat 
bei den Unternehmen für eine entsprechende Unsicherheit 
gesorgt. Mit der nun vorgenommenen Formulierung in 
Randziffer 130 der GoBD(neu) kommt die 
Finanzverwaltung diesem 


Anliegen der Praxis sowie den Möglichkeiten der 
zunehmenden Digitalisierung uneingeschränkt nach. 
Entsprechend wird klargestellt, dass eine Erfassung von 
Handels- oder Geschäftsbriefen sowie Buchungsbelegen, 
welche in Papierform empfangen wurden, mit den 
verschiedensten Arten von Geräten wie Smartphones, 
Multifunktionsgeräten oder Scanstraßen erfolgen kann. 


Zusatzinformation 
nur Handout 
https://www.psp.eu/media/allgemein/gobd_kommentierung-der-geplanten-neufassung.pdf 
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Bildliche Erfassung durch mobile Geräte zulässig "]|” 


Damit erkennen die GoBD neu) die bildliche Erfassung von 
Papierbelegen unabhängig davon, ob der Scan- bzw. 
Fotografiervorgang mobil, stationär, zentral oder dezentral erfolgt. 
Unabhängig von der jeweiligen Typologie gilt, dass die 
Anforderungen der GoBD durchweg erfüllt werden. Hierfur— und dies 
galt bislang bereits für den Scanvorgang an sich bedarf es 
insbesondere einer steuerlichen Verfahrensdokumentation, die für 
den End-to-end-Prozess (vom Belegeingang, über die 
Belegverarbeitung, Aufbewahrung und die Bereitstellung für den 
Datenzugriff) dezidiert darlegt, wie die Anforderungen der GoBD 
eingehalten werden. Dies vorausgesetzt, steht der mobilen 


Erfassung von Reisekostenbelegen mittels mobiler Endgeräte und 

App künftig nun nichts mehr entgegen. Nach dem Erfassen dürfen 

die entsprechenden Papierdokumente entsprechend Randziffer 140 

der GoBD (neu) vernichtet werden, soweit sie 3/5 nicht nach 
außersteuerlichen oder steuerlichen Vorschriften im Original 
aufzubewahren sind. Dabei hat der Steuerpflichtige die 

entsprechenden Digitalisate etwa im Rahmen einer steuerlichen 


Außenprüfung stets über das DV-System lesbar zu machen, der 
reine Ausdruck ist nicht ausreichend (GoBD (neu), Randziffer157). 


https://www.psp.eu/media/allgemein/gobd kommentierung-der-geplanten-neufassung.pdf 
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Scannen im Ausland zulässig 


Eine weitere Neuerung im Kontext des mobilen Scannens, betrifft 
die Frage der Zulässigkeit der bildlichen Erfassung durch mobile 
Endgeräte im Ausland. Hier führen die GoBD (neu) 
unternehmensfreundlich in Randziffer 130 aus, dass einer bildlichen 
Erfassung mobiler Geräte (z. B. Smartphones) auch im Ausland 
nichts entgegensteht, wenn die Belege im Ausland entstanden sind 
bzw. empfangen werden und dort direkt erfasst werden. Dies betrifft 
etwa Belege, die im Rahmen einer Dienstreise im Ausland 
angefallen sind. 


In diesem Zusammenhang wartet Randziffer 136 der GoBD (neu) 

mit einer weiteren Erleichterung für die Unternehmen auf. Demnach 

wird es nicht beanstandet, wenn papierbasierte Ursprungsbelege im 
Rahmen einer bereits genehmigten Verlagerung der elektronischen 
Buchführung ins Ausland (§ 146 Abs. 2a AO) an den Ort der 
elektronischen Buchführung verbracht und dort bildlich erfasst anne) 
(digitalisiert) ir 


werden. Die Zulässigkeit dieses Verbringens mit anschließender 
Digitalisierung war bislang strittig und wird nun durch die 
Neufassung der GoBD legitimiert. Lediglich hat die Digitalisierung 
zeitnah zur Verbringung der Papierbelege ins Ausland zu erfolgen. 


https://www.psp.eu/media/allgemein/gobd_kommentierung-der-geplanten-neufassung.pdf 
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Update Information Management 2019 
Dr. Ulrich Kampffmeyer 


Digital First 


Erleichterungen im Zusammenhang 
mit der Konvertierung 


Gerade die Vorgaben der GoBD zur Konvertierung haben 


die Praxis in der Vergangenheit intensiv beschäftigt. Hintergrund war die im 
Randziffer 135 normierte Anforderung der GoBD, 


bei Umwandlung (Konvertierung) aufbewahrungspflichtiger Unter- 


lagen in ein unternehmenseigenes Format (sog. ,,Inhouse-Format*) stets 
beide Versionen zu archivieren, derselben Aufzeichnung zuzuordnen und mit 
demselben Index zu verwalten sowie die konvertierte Version als solche zu 
kennzeichnen. Dies war insbesondere in Fallkonstellationen hinderlich,— und 
zumeist auch 


kostenintensiv— in welchen unstrukturierte Formate, wie beispielsweise TIFF- 
Dateien in (höherwertige) unstrukturierte Formate wie etwa PDF- Dateien 
umgewandelt wurden. Eine strenge 


Auslegung der GoBD postulierte hier eine Aufbewahrung beider Formate. 
Dabei stellen derartige Fallkonstellationen im Regelfall gerade keine 
Konvertierung i. S. d. der GoBD dar. Vielmehr handelt es sich um ein reines 
verlustfreies „Umverpacken‘ in ein anderes technisches Kuvert, worüber die 
dauerhafte Erfüllung der GoBD-Anforderungen auch isoliert über die 
konvertierte Fassung sichergestellt ist. Insbesondere wird damit die 
maschinelle Auswertbarbeit nicht eingeschränkt und keine inhaltliche 


Veränderung vorgenommen. 
Zusatzinformation 
nur Handout 


https://www.psp.eu/media/allgemein/gobd kommentierung-der-geplanten-neufassung.pdf 
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Erleichterungen im Zusammenhang =]? 
mit der Konvertierung 


Zudem wird gewährleistet, dass das Recht auf Datenzugriff über 
die Konvertierung keinerlei Einschränkungen erfährt und die 
konvertierten Dokumente für alle drei Zugriffsarten uber die 
Dauer der Aufbewahrungsfrist uneingeschränkt zur Verfügung 
gestellt werden können. Dieser Argumentation hat sich die 
Finanzverwaltung nun erfreulicherweise angeschlossen und 
verschafft den steuerpflichtigen Unternehmen damit eine 
deutliche Erleichterung. Entsprechend führen die GoBD (neu) in 
Randziffer 135 aus, dass die Aufbewahrung beider Versionen bei 
Beachtung bestimmter Anforderungen entbehrlich ist. 


Zusatzinformation 
nur Handout 


https://www.psp.eu/media/allgemein/gobd_kommentierung-der-geplanten-neufassung.pdf 
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Digital First 


Erleichterungen im Zusammenhang 
mit der Konvertierung 


Die isolierte Aufbewahrung der konvertierten Fassung ist dabei 
unter folgenden 


Voraussetzungen ausreichend: 


e Es wird keine bildliche oder inhaltliche Veränderung 
vorgenommen 


Bei der Konvertierung gehen keine sonstigen 
aufbewahrungspflichtigen Informationen verloren 

Die maschinelle Auswertbarkeit und der Datenzugriff durch die 
Finanzbehörde werden nicht eingeschränkt 


Die ordnungsgemäße und verlustfreie Konvertierung wird 
dokumentiert (Verfahrensdokumentation) 


Diese Klarstellung der GoBD ist uneingeschränkt zu begrüßen, 
erleichtert sie vielen Unternehmen doch insbesondere technisch 
erforderliche Migrationsvorhaben, etwa im Archiv umfeld, so wie 
prozessuale Vereinfachungen. 


Zusatzinformation 
nur Handout 
https://www.psp.eu/media/allgemein/gobd kommentierung-der-geplanten-neufassung.pdf 
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Cloud-Systeme 


Als weitere Änderungen beziehen die GoBD (neu) über die 
Randziffer 20 nun auch Cloud-Systeme in den Reigen der 
Datenverarbeitungssysteme ein. 

Dabei sind steuerliche Besonderheiten stets dann zu beachten, 
wenn sich die Cloud bzw. Cloud-Anwendung im Ausland befindet. 


Insbesondere gilt es die Notwendigkeit eines Antrags nach § 146 
Abs. 2a AO zu beachten, soweit hierüber elektronische Bücher 
oder sonstige erforderliche elektronische Aufzeichnungen im 
Ausland geführt oder aufbewahrt werden. 


Zusatzinformation 
nur Handout 


https://www.psp.eu/media/allgemein/gobd_kommentierung-der-geplanten-neufassung.pdf 
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Verfahrensdokumentation bedarf einer = 
Anderungshistorie 


Die Anforderungen an eine Verfahrensdokumentation ziehen sich 
wie ein roter Faden durch die GoBD. Die 
Verfahrensdokumentation muss verständlich und damit für einen 
sachverständigen Dritten in angemessener Zeit nachprüfbar sein 
(Randziffer 151). 


Dabei muss für den Zeitraum der Aufbewahrungsfrist 
gewährleistet und nachgewiesen sein, dass das in der 
Dokumentation beschriebene Verfahren dem in der Praxis 
eingesetzten Verfahren voll entspricht (Randziffer 154). 


Die GoBD(neu) haben in diesem Zusammenhang die Vorgaben 
an die Historienführung konkretisiert. Entsprechend der neu 
formulierten Randziffer 154 müssen Änderungen an einer 
Verfahrensdokumentation historisch nachvollziehbar sein. 

Dem wird entsprochen, wenn die Änderungen versioniert sind 
und eine nachvollziehbare Änderungshistorie vorgehalten wird. 
Typischerweise lässt sich dies über die Versionsverwaltung eines 


Dokumenten-Managementsystems abbilden | | 
Zusatzinformation 
nur Handout 
https://www.psp.eu/media/allgemein/gobd kommentierung-der-geplanten-neufassung.pdf 
Update IM 2019 Ulrich Kampffmeyer Agenda 29.01.2019 © PROJECT CONSULT 2019 Seite 199 


199 


GESCHÄFTSGEHEIMNISGESETZ: 


GESCHGEHG (EU) 2016/943 





Update IM 2019 Ulrich Kampffmeyer 29.01.2019 © PROJECT CONSULT 2019 Seite 200 


200 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2019 





Seite 100 
29.01.2019 


Update Information Management 2019 
aa Dr. Ulrich Kampffmeyer 


|F PROJECT consutr D i g ita | E j rst 


Hamburg 
hitps/fbit.iefupdatuili2019 — BUpdatel 2029 





Gesetzesentwurf 


RICHTLINIE (EU) 2016/943 DES EUROPÄISCHEN PARLAMENTS UND DES RATES 
vom 8. Juni 2016 


über den Schutz vertraulichen Know-hows und vertraulicher Geschäftsinformationen 
(Geschäftsgeheimnisse) vor rechtswidrigem Erwerb sowie rechtswidriger Nutzung und 
Offenlegung 
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Referentenentwurf EU RL 2016/943 


Referentenentwurf des Bundesministeriums der 
Justiz und für Verbraucherschutz (28.3.2018): 


"Entwurf eines Gesetzes zur Umsetzung der 
Richtlinie (EU) 2016/943 zum Schutz von 
Geschäftsgeheimnissen vor rechtswidrigem 


Erwerb sowie rechtswidriger Nutzung und 
Offenlegung" 


https://www.project-consult.de/news/2018/referentenentwurf-eu-rl-2016943-geschaeftsgeheimnisse 
https://www.bmjv.de/SharedDocs/Gesetzgebungsverfahren/Dokumente/RegE GeschGehG.pdf? _blob=publicationFile&v=1 
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Referentenentwurf EU RL 2016/943 


Neue Definition des Begriffs 
„Betriebsgeheimnis“ 

Was schützenswert und geheim ist, definieren 
die Unternehmen. 


e Eingeschränkter Schutz für „Whistle Blower“. 
Wenn Schützenswertes und Geheimes kopiert 


oder entwendet wird, besteht nur dann die 
Möglichkeit der rechtlichen Verfolgung, wenn 
entsprechende Sicherungsmaßnahmen 
vorhanden war und nachgewiesen werden. 





Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 


Referentenentwurf EU RL 2016/943 IF 


<Zitat netzpolitik.org> "Vor zwei Jahren verabschiedete das 
Europäische Parlament eine umstrittene Richtlinie zu 
Geschäftsgeheimnissen. Jetzt macht sich das deutsche 
Justizministerium daran, die darin enthaltenen Vorgaben in 
deutsches Recht umzusetzen. Wie sein aktueller Gesetzentwurf 
zeigt, den wir hier erstmals veröffentlichen, missachtet das 
Ministerium allerdings den Schutz von Whistleblowern und 
gefährdet die Informationsfreiheit. So soll es das Gesetz etwa 
ermöglichen, Produkte zu verbieten, die auf illegal erworbenen 
Informationen beruhen. Schadensersatzforderungen sollen beim 
Diebstahl von Informationen einfacher durchzusetzen 

sein. Whistleblower wären nach der EU-Richtlinie eigentlich nicht 
davon betroffen. Wenn die Offenlegung von 
Geschäftsgeheimnissen — wie etwa beim Abgasbetrug von 
Volkswagen - ein „regelwidriges Verhalten, ein Fehlverhalten 
oder eine illegale Tätigkeit von unmittelbarer Relevanz“ aufdeckt, 
dürfte dies nicht strafrechtlich verfolgt werden. 


Zusatzinformation 
https://www.project-consult.de/news/2018/referentenentwurf-eu-rl-2016943-geschaeftsgeheimnisse nur Handout 
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Digital First 


Referentenentwurf EU RL 2016/943 


Gesinnungsprüfung als Maßstab 


Der Entwurf aus dem Hause von Justizministerin Katarina Barley (SPD) 
schlägt jedoch einen anderen Weg ein: So soll ein Whistleblower in 
Deutschland lediglich dann vor Strafverfolgung geschützt werden, wenn er 
oder sie „in der Absicht handelt, das allgemeine öffentliche Interesse zu 
schützen“. Ob an der Veröffentlichung der Information selbst ein öffentliches 
Interesse besteht, würde danach keine Rolle spielen. Sven Giegold, der 
Sprecher der Grünen Europagruppe im Europaparlament, kritisiert den 
deutschen Sonderweg: „Viele Hinweisgeber handeln nicht nur aus rein 
selbstlosen Motiven. Maßstab für den Schutz von Whistleblowern sollte das 
Ergebnis, nicht das Motiv ihres Handelns sein. Eine Gesinnungsprüfung war 
ausdrücklich nicht Absicht des europäischen Gesetzgebers.“ Tatsächlich 
ständen Whistleblower unter Druck, ihre Motivation beim Leaken zu 
beweisen. Zudem erstreckt sich der Schutz von Whistleblowern nach dem 
Willen des Justizministeriums nur auf die Aufdeckung von „rechtswidrigen 
Handlungen“, nicht jedoch auf die Offenlegung von regelwidrigem Verhalten, 
wie es die EU-Richtlinie vorsieht. Macht ein Whistleblower also etwa auf 
illegitimes Verhalten aufmerksam, das sich letztlich aber nicht als illegal 
a. wäre die Person nach Ansicht des Ministeriums nicht zu 
schützen. 


Zusatzinformation 
nur Handout 
https://www.project-consult.de/news/2018/referentenentwurf-eu-rl-2016943-geschaeftsgeheimnisse 
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Referentenentwurf EU RL 2016/943 IF 


Einschränkung der Informationsfreiheit 


Aber nicht nur Whistleblower kommen im Gesetzentwurf schlecht weg. 
Journalistinnen und interessierte Bürger müssen eine Einschränkung ihrer 
Rechte befürchten. In Bezug auf Anfragen an Behörden nach 

dem Informationsfreiheitsgesetz könnte der Entwurf nämlich dazu führen, 
dass der Staat künftig noch weniger Auskunft geben muss. So müssen 
Behörden auf Anfrage zwar Informationen zu Kooperationen und Aufträgen 
an Unternehmen herausgeben. Betriebs- und Geschäftsgeheimnisse dürfen 
allerdings geheim bleiben. Mit dem neuen Gesetz dürfte dies noch häufiger 
als bisher der Fall sein. Bisher galten Geschäftsgeheimnisse nach 

einem Urteil des Bundesverfassungsgerichts als auf ein Unternehmen 
bezogene Informationen, die nur „einem begrenzten Personenkreis 
zugänglich sind“ und „an deren Nichtverbreitung der Rechtsträger ein 
berechtigtes Interesse hat“. Künftig könnten Unternehmen noch größere 
Freiheiten haben, Informationen als Geschäftsgeheimnis einzustufen. Nach 
der neu eingeführten Definition im Gesetzentwurf muss kein „berechtigtes 
Interesse“ an der Geheimhaltung mehr begründet werden. 
Geschäftsgeheimnisse sollen künftig solche Informationen sein, die wenigen 
Menschen bekannt „und daher von wirtschaftlichem Wert“ seien. Zudem 
müssten sie durch „angemessene Geheimhaltungsmaßnahmen“ geschützt 
sein — was auf deutlich mehr Informationen zutreffen dürfte. Wirtschaftlichen 
Wert haben schließlich die meisten Informationen in einem Unternehmen. 





https://www.project-consult.de/news/2018/referentenentwurf-eu-rl-2016943-geschaeftsgeheimnisse Zusatzinformation 
nur Handout 
Update IM 2019 Ulrich Kampffmeyer 29.01.2019 © PROJECT CONSULT 2019 Seite 206 
PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 


Dr. Ulrich Kampffmeyer GmbH 


20218 Hamburg © PROJECT CONSULT 2019 


Seite 103 
29.01.2019 


aa Dr. Ulrich Kampffmeyer 
BROT CONSULT D g ita | E Ì rst 


Hamburg 
hitps/ferhfupdatelli2019  PUpdaivisi?039 


Update Information Management 2019 =||- 
ae G u 





Richtlinie (EU) 2016/943 


: Problem und Ziel 


Die Richtlinie (EU) 2016/943 des Europäischen Parlaments und 
des Rates vom 8. Juni 2016 über den Schutz vertraulichen Know- 
hows und vertraulicher Geschäftsinformationen 
(Geschäftsgeheimnisse) vor rechtswidrigem Erwerb sowie 
rechtswidriger Nutzung und Offenlegung (ABI. L 157 vom 
15.6.2016, S. 1) verpflichtet die Mitgliedstaaten zum 
zivilrechtlichen Schutz von Geschäftsgeheimnissen. Dem liegt die 
Wertung zugrunde, dass der Zugang zu Geschäftsgeheimnissen 
und deren Verwertung einen erheblichen wirtschaftlichen Wert 
darstellen können. Gleichwohl unterfallen Geschäftsgeheimnisse 
auf Grund ihrer Art nicht immer dem besonderen Schutz von 
Spezialgesetzen wie zum Beispiel dem Patentgesetz oder dem 
Urheberrechtsgesetz. 

Der Schutz von Geschäftsgeheimnissen wird im deutschen Recht 
bislang über die Strafvorschriften der 88 17 bis 19 des Gesetzes 
gegen den unlauteren Wettbewerb (UWG) sowie über die 88 823 
und 826 des Bürgerlichen Gesetzbuchs (BGB) gegebenenfalls in 
Verbindung mit § 1004 BGB analog gewährleistet. Dies ist fur 
eine Umsetzung der Vorgaben der Richtlinie (EU) 2016/943 nicht 
ausreichend. 


https://www.bmjv.de/SharedDocs/Gesetzgebungsverfahren/Dokumente/RegE GeschGehG.pdf? _blob=publicationFile&v= Zusatzinformation 


nur Handout 
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Richtlinie (EU) 2016/943 


B: Lösung 

e Die Richtlinie (EU) 2016/943 wird durch ein neues 
Stammgesetz umgesetzt. Dadurch wird ein in sich 
stimmiger Schutz vor rechtswidriger Erlangung, 
rechtswidriger Nutzung und rechtswidriger Offenlegung 
von Geschäftsgeheimnissen erreicht. 
Artikel 1 dieses Gesetzes enthält das neue Gesetz zum 
Schutz von Geschäftsgeheimnissen (GeschGehG). 
Darin sieht Abschnitt 1 allgemeine Regelungen vor, wie 
eine Definition des Begriffs des Geschäftsgeheimnisses 
in § 2 Nummer 1 und Handlungsverbote zum Schutz von 
Geschäftsgeheimnissen, bei deren Missachtung eine 
rechtswidrige Erlangung beziehungsweise eine 
rechtswidrige Nutzung oder Offenlegung eines 
Geschäftsgeheimnisses vorliegt (8 4). § 5 enthält 
Gründe, bei deren Vorliegen im Einzelfall ein Verstoß 
gegen § 4 gerechtfertigt sein kann. 


Zusatzinformation 


https://www.bmjv.de/SharedDocs/Gesetzgebungsverfahren/Dokumente/RegE GeschGehG.pdf? blob=publicationFilg 
nur Handout 
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Richtlinie (EU) 2016/943 


B: Lösung 

e Abschnitt 2 enthält die Ansprüche des Inhabers eines 
Geschäftsgeheimnisses gegen den Rechtsverletzer bei 
rechtswidriger Erlangung, rechtswidriger Nutzung oder 
rechtswidriger Offenlegung. 
Hierzu zählen Ansprüche auf Beseitigung und 
Unterlassung (§ 6), Vernichtung, Herausgabe und 
Rückruf (§ 7), Auskunft (§ 8), und Schadensersatz bei 
fahrlässiger oder vorsätzlicher Verletzung (8 10). 
In Abschnitt 3 werden Regelungen zum gerichtlichen 
Verfahren bei der Verletzung von 
Geschäftsgeheimnissen getroffen. Durch Regelungen 
zur Geheimhaltung im gerichtlichen Verfahren in den 88 
16 bis 20 wird der Rechtsschutz von Kläger und 
Beklagtem dauerhaft verbessert. 


nur Handout 
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Richtlinie (EU) 2016/943 


B: Lösung 

e Abschnitt 4 enthält die zuvor in den 88 17 bis 19 
UWG geregelten Strafvorschriften zum Schutz von 
Geschäftsgeheimnissen. 
Die Artikel 2 bis 4 nehmen die erforderlichen 
Folgeanderungen im Gerichtsverfassungsgesetz, 


der Strafprozessordnung, dem 
Gerichtskostengesetz und dem UWG vor. 


nur Handout 





Update IM 2019 Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 


210 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 105 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2019 29.01.2019 


Update 


Information Update Information Management 2019 =||- 
oe g u 


Management 


2019 Dr. Ulrich Kampffmeyer 
i Digital First 


http: //Baty/epdatel2019 PUpdatetM 2039 





Richtlinie (EU) 2016/943 


B: Losung 


e Abschnitt 4 enthält die zuvor in den §§ 17 bis 19 
UWG geregelten Strafvorschriften zum Schutz von 
Geschaftsgeheimnissen. 

Die Artikel 2 bis 4 nehmen die erforderlichen 
Folgeanderungen im Gerichtsverfassungsgesetz, 


der Strafprozessordnung, dem 
Gerichtskostengesetz und dem UWG vor. 


‚pdf? blob=publicationfile Zusatzinformation 
nur Handout 
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Allgemeines zu Richtlinie (EU) 2016/943 “IF 


§ 1 
Anwendungsbereich 


(1) Dieses Gesetz dient dem Schutz von Geschäftsgeheimnissen vor unerlaubter Er- 
langung, Nutzung und Offenlegung. 


(2) Öffentlich-rechtliche Vorschriften zur Geheimhaltung, Erlangung, Nutzung oder 
Offenlegung von Geschäftsgeheimnissen gehen vor. 


(3) Es bleiben unberührt: 


Der berufs- und strafrechtliche Schutz von Geschäftsgeheimnissen, deren unbefugte 
Offenbarung von § 203 des Strafgesetzbuches erfasst wird, 


die Ausübung des Rechts der freien Meinungsäußerung und der Informationsfreiheit 
nach der Charta der Grundrechte der Europäischen Union (ABl. C 202 vom 7.6.2016, 
S. 389), einschließlich der Achtung der Freiheit und der Pluralität der Medien, 


die Autonomie der Sozialpartner und ihr Recht, Kollektivverträge nach den bestehen- 


den europäischen und nationalen Vorschriften abzuschließen. 
Zusatzinformation 
nur Handout 


https://www.bmjv.de/SharedDocs/Gesetzgebungsverfahren/Dokumente/RegE GeschGehG.pdf? _blob=publicationFile&v=1 
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Allgemeines zu Richtlinie (EU) 2016/943 


§2 
Begriffsbestimmungen 


Im Sinne dieses Gesetzes ist 


Geschaftsgeheimnis 
eine Information, die 


a) weder insgesamt noch in der genauen Anordnung und Zusammensetzung ihrer 
Bestandteile den Personen in den Kreisen, die üblicherweise mit dieser Art von 
Informationen umgehen, allgemein bekannt oder ohne weiteres zugänglich ist 
und daher von wirtschaftlichem Wert ist und 


b) Gegenstand von den Umständen nach angemessenen Geheimhaltungsmaß- 


nahmen durch ihren rechtmäßigen Inhaber ist: 
Inhaber eines Geschäftsgeheimnisses 


jede natürliche oder juristische Person, die die rechtmäßige Kontrolle über ein Ge- 
schäftsgeheimnis hat, 


Rechtsverletzer 


jede natürliche oder juristische Person, die entgegen § 4 ein Geschaftsgeheimnis 
rechtswidrig erlangt, nutzt oder offenlegt,; 


rechtsverletzendes Produkt 
ein Produkt, dessen Konzeption, Merkmale, Funktionsweise, Herstellungsprozess 


oder Marketing in erheblichem Umfang auf einem rechtswidrig erlangten, genutzten 
oder offengelegten Geschäftsgeheimnis beruht 


https://www.bmjv.de/SharedDocs/Gesetzgebungsverfahren/Dokumente/RegE GeschGehG.pdf? _blob=publicationFile&v=1 
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Zielsetzung und Notwendigkeit der Regelungen "]l” 


Der Entwurf setzt die Vorgaben der Richtlinie (EU) 2016/943 des 
Europäischen Parlaments und des Rates vom 8. Juni 2016 über den 
Schutz vertraulichen Know-hows und vertraulicher 
Geschäftsinformationen (Geschäftsgeheimnisse) vor rechtswidrigem 
Erwerb sowie rechtswidriger Nutzung und Offenlegung (Abl. L 157 
vom 15.6.2016, S. 1) um (im Folgenden: Richtlinie (EU) 2016/943). 
Diese muss bis zum 9. Juni 2018 umgesetzt werden (Artikel 19 
Absatz 1 Richtlinie (EU) 2016/943). Die bestehenden rechtlichen 
Regelungen reichen für eine Umsetzung der Vorgaben der Richtlinie 
nicht aus. Der Schutz von Geschäftsgeheimnissen wird im 
deutschen Recht bislang über die Strafvorschriften der §§ 17 bis 19 
des Gesetzes gegen den unlauteren Wettbewerb (UWG) sowie über 
die §§ 823, 826 des Bürgerlichen Gesetzbuchs (BGB) 
gegebenenfalls in Verbindung mit $ 1004 BGB analog gewährleistet. 
Dies genügt den Vorgaben der Richtlinie (EU) 2016/943 nicht, da 
diese eine Verletzung von Geschäftsgeheimnissen nicht wie die §§ 
17 bis 19 UWG vom Vorliegen einer besonderen Absicht abhängig 
macht. Daher ist eine ergänzende zivilrechtliche Umsetzung der 


Bestimmungen der Richtlinie sowie eine Anpassung der BEE EEE 
Strafvorschriften erforderlich. ne 


https://www.bmjv.de/SharedDocs/Gesetzgebungsverfahren/Dokumente/RegE GeschGehG.pdf? _blob=publicationFile&v=1 
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Wesentlicher Inhalt des Entwurfs 


Die Richtlinie (EU) 2016/943 wird durch ein neues Stammgesetz 
umgesetzt. Dadurch wird ein in sich stimmiger Schutz vor der 
rechtswidrigen Erlangung, der rechtswidrigen Nutzung und der 
rechtswidrigen Offenbarung von Geschaftsgeheimnissen 
verwirklicht. In dieses Gesetz werden die bisherigen 
Strafvorschriften des UWG in modifizierter Form aufgenommen. 


Artikel 1 enthält das neue Gesetz zum Schutz von 
Geschaftsgeheimnissen (GeschGehG). Abschnitt 1 sieht allgemeine 
Regelungen vor wie eine Definition des Begriffs des 
Geschäftsgeheimnisses in § 2 Nummer 1 und Handlungsverbote 
zum Schutz von Geschäftsgeheimnissen, bei deren Missachtung 
eine rechtswidrige Erlangung beziehungsweise eine rechtswidrige 
Nutzung oder Offenlegung eines Geschäftsgeheimnisses vorliegt (§ 
4). 8 5 enthält Rechtfertigungsgründe zu diesen Verboten, so kann 
zum Beispiel je nach den Umständen des Einzelfalls ein Verstoß 
gegen § 4 bei der rechtmäßigen Ausübung der Meinungsfreiheit 


oder bei der Aufdeckung eines Fehlverhaltens oder einer ET 
rechtswidrigen Tätigkeit gerechtfertigt sein. 
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Wesentlicher Inhalt des Entwurfs 


Abschnitt 2 enthält die Ansprüche des Inhabers des 
Geschäftsgeheimnisses gegen den Rechtsverletzer bei einer 
rechtswidrigen Erlangung, einer rechtswidrigen Nutzung oder 
einer rechtswidrigen Offenlegung. Hierzu zählen Ansprüche auf 
Beseitigung und Unterlassung (§ 6), Vernichtung, Herausgabe 
und Rückruf (§ 7), Auskunft (§ 8) und Schadensersatz bei 
fahrlässiger oder vorsätzlicher Verletzung (§ 10). Werden 


Ansprüche missbräuchlich geltend gemacht, hat der 
Anspruchsgegner Anspruch auf den Ersatz der für seine 
Rechtsverteidigung erforderlichen Aufwendungen (§ 14). Diese 
Ansprüche verjähren nach den allgemeinen 
Verjährungsvorschriften des BGB. Eine 
Sonderverjährungsregelung wurde nur für den 


Herausgabeanspruch nach Eintritt der Verjährung (§ 13) EE TET 
getroffen . nur Handout 
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Wesentlicher Inhalt des Entwurfs IF 


In Abschnitt 3 werden Regelungen zum gerichtlichen Verfahren 
bei der Verletzung von Geschäftsgeheimnissen getroffen. Der 
Rechtsschutz der Betroffenen wird durch Regelungen zur 
Geheimhaltung im gerichtlichen Verfahren in den §§ 16 bis 19 
dauerhaft verbessert. 

Abschnitt 4 enthält die zuvor in den 88 17 bis 19 UWG 
enthaltenen Strafvorschriften zum Schutz von 
Geschäftsgeheimnissen. Die Artikel 2 bis 5 nehmen die 
erforderlichen Folgeänderungen in dem 
Gerichtsverfassungsgesetz (GVG), der Strafprozessordnung 
(StPO), dem Gerichtskostengesetz (GKG) und dem UWG vor. 


Zusatzinformation 
nur Handout 


Update IM 2019 Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 


217 


ANPASSUNG DER DS-GVO: 


DSANPUG 2.0 
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DSAnpUG 2.0 


Referentenentwurf des Bundesministeriums des 
Innern, für Bau und Heimat, Juli 2018: 

"Entwurf eines Zweiten Gesetzes zur Anpassung 
des Datenschutzrechts an die Verordnung (EU) 
2016/679 und zur Umsetzung der Richtlinie (EU) 
2016/680“ 

(Zweites Datenschutz-Anpassungs- und 
Umsetzungsgesetz EU - 2. DSAnpUG). 


e Das Nachbesserungsgesetz soll negative 
Folgen der DSGVO einschränken. 
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Nachbesserungsgesetz =][? 
soll negative Folgen der DSGVO eindämmen 


Weil die deutsche Umsetzung der Datenschutz- 
Grundverordnung von Normalbürgern die aufwendige 
Dokumentation von Alltagshandlungen fordert, steht 
sie dem Grundsatz der Datensparsamkeit diametral 
entgegen 

Die Aufwände zur Erfüllung der DSGVO sind zu hoch. 


Diese Befürchtungen hegen sie nicht ganz zu Unrecht, 
denn in Deutschland gibt es (anders als in Osterreich) 
keine Ausnahmen für Privatleute, Handwerker und 
Freiberufler. Diese Gruppen müssen in der Alpenrepublik 
erst bei systematischen Verstößen mit "abschreckend 
hohen" Strafen rechnen. Dafür existieren in der 
Bundesrepublik europaweit einzigartige 
Verdienstmöglichkeiten fur Abmahnanwälte, die seit Uber 
20 Jahren als Problem und Fortschrittsoremse bekannt 


SI nd . Zusatzinformation 
nur Handout 
https://www.heise.de/tp/features/Nachbesserungsgesetz-soll-negative-Folgen-der-DSGVO-eindaemmen-4059139.html 
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DSGVO, GDPR & Co. 


Interessant ist, dass in anderen europäischen Staaten das 
Thema GDPR offenbar deutlich gelassener angegangen 
wird. 


Aber noch interessanter sind die internationalen 
Auswirkungen der GDPR. In Kalifornien, "The California 
Consumer Privacy Act, 2018, schlägt eine ähnliche 
Richtung ein wie die GDPR (so die IAPP). 


In Europa selbst sind einige Umsetzungen noch im 
Schwange. Wie wird Grossbritannien nach dem Brexit mit 
den GDPR umgehen? Wie tun dies assozierte EU- 
Mitglieder wie z.B. Norwegen und die Schweiz? 


Die nächsten Jahre werden noch reichlich Stoff zum 
Thema Datenschutz liefern - angesichts zahlreiche Leaks 
und ergänzender Gesetze z.B. zum Schutz von 
Betriebsgeheimnissen, Vertraulichkeit usw. Und dies wird 
nicht nur die groBen Suchmaschinen-, Shop- und Social- 
Media-Giganten im Web betreffen. 


Zusatzinformation 


https://www.project-consult.de/in_der diskussion/dsgvo-gdpr-co 
nur Handout 
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Ubersicht der Umsetzung von GDPR/DSGVO SjF 
in den anderen Ländern der EU 


Belgien 

In Belgien wird die DSGVO in erster Linie unmittelbar, ohne Anpassungen durch Öffnungsklauseln, angewendet. Die bisherige „Kommission zum Schutz der 
Privatsphäre“ wurde so mittels eines Gesetzes erweitert, um die Anforderungen des EU Datenschutzes in einer Aufsichtsbehörde gerecht zu werden. Das neue 
Gesetzgebungsverfahren wurde bereits am 01.10.2018 abgeschlossen. Konkrete Umsetzungsmaßnahme war u.a., dass die neue Aufsichtsbehörde „the Data 
Protection Authority” eine Budget-Aufstockung von rund 1,7 Millionen Euro erhalten hat. Das Budget ist dabei hauptsächlich angedacht, um Personal 
aufzustocken. 

Dänemark 

Dänemark setzt die DSGVO mit einem eigenen Datenschutzgesetz um. Dieses enthält neben den Regularien der DSGVO noch weitere ergänzende Vorschriften 
für weitere Bereiche. Beispielsweise dürfen Arbeitnehmer unter bestimmten Voraussetzungen personenbezogene Daten im Beschäftigungskontext verarbeiten. 
Das Gesetz mit dem Namen „Databeskytteloven“ wurde am 17.05.2018 beschlossen und ist somit pünktlich zum 25.05.2018 anwendbar. 

Frankreich 

Frankreich hat am 21.06.2018 ein neues Datenschutzgesetz “CNIL” veröffentlicht und, rückwirkend zum 25.05.2018, die Anforderungen der DSGVO im Gesetz 
erlassen. Die nationale Kontrollbehörde, in Bezug auf die Einhaltung des Datenschutzes, ist die Datenschutzbehörde Frankreichs. 

Irland 

Irland hat den Umsetzungsprozess der DSGVO bereits am 18.05.2018 erfolgreich abgeschlossen. Seit diesem Tag ist das neue Gesetz für den Datenschutz, das 
“Data Protection Bill 2018”, in Kraft. Ob Irland damit immer noch als Favorit für die europäische Heimat großer Tech-Konzerne, wie Facebook oder Twitter, bleibt, 
gilt abzuwarten. 

Kroatien 

Auch Kroatien hat die Regelungen der DSGVO in einem Gesetz verankert. Am 27.04.2018, pünktlich vor dem 25.05.2018, ist das Gesetz “ZAKONO PROVEDBI 
OPCE UREDBE O ZASTITI PODATAKA — NN24/2018" beschlossen worden. 
Niederlande 

Am 15.05.2018 haben die Niederlande das Verfahren abgeschlossen. Das niederländische Gesetz macht dabei Gebrauch von einer Öffnungsklausel um 
Ausnahmen im grundsätzlichen Verbot der Verwendung von personenbezogenen Daten zu erlauben (Art. 9 Abs. 1 DSGVO). So ist es in den Niederlanden erlaubt, 
biometrische Daten zur Identifizierung von Personen zu erheben, sofern dies erforderlich ist oder ein verhältnismäßiges Interesse besteht. 

Österreich 

In Österreich gilt die europäische Datenschutzgrundverordnung seit dem 31.07.2017. Ebenfalls nach mehreren Anpassungsgesetzen wurde dies als das nationale 
„Datenschutzgesetz DSG“ erlassen. Zudem hat Österreich festgelegt, dass strafrechtlich relevante Daten verarbeitet werden dürfen, sofern ein berechtigtes 
Interesse oder eine gesetzliche Ermächtigung besteht. 

Rumänien 

Am 31.07.2018 ist in Rumänien ein DSGVO Umsetzungsgesetz in Kraft getreten. Rumänien nutzt in dem Gesetz die Offnungsklauseln der DSGVO, was damit 
eine unklare Definition nach sich zieht. So ist nicht weiter konkretisiert unter welchen Voraussetzungen ein Datenschutzbeauftragter bestellt werden muss. Zudem 
bietet das Umsetzungsgesetz den Parteien und Behörden Privilegien. Sollten diese die DSGVO verletzen, so drohen Ihnen weniger hohe Bußgelder als 
Privatpersonen oder Unternehmen. 

Schweden 

Schweden hat das Verfahren der Umsetzung DSGVO ebenfalls abgeschlossen. Am 18.04.2018 wurde das Gesetz „Ny Dataskyddslag“ erlassen. 

Slowakei 

Auch die Slowakei nutzt ein neues Gesetz um die Richtlinien der Datenschutzgrundverordnung umzusetzen. Am 30.01.2018 hat die Slowakei das neue Gesetz 
erlassen und gehört somit auch zu den Ländern, die pünktlich zum 25.05.2018 die Anwendbarkeit der DGSVO in einem Gesetz verankert haben. 

Andere Länder stecken allerdings noch mitten in der Umsetzungsphase und stimmen derzeit noch über Gesetzesentwürfe ab. In Estland, Finnland, Griechenland, 
Italien, Lettland, Litauen, Luxemburg, Malta, Polen, Portugal, Slowenien, Spanien, Tschechische Republik, Ungarn, Zypern und Bulgarien wurden die Verfahren 
noch nicht abgeschlossen. 

Die Tschechische Republik beispielsweise steckt zwar aktuell noch in der Umsetzung, allerdings kommt der bereits geltende nationale Datenschutz sehr nah an 
den Inhalten der Datenschutzgrundverordnung heran. Dieser beinhaltet bereits viele der DSGVO-Regularien. Das kommt einer einfachen Umsetzung zu Gute. 




















Zusatzinformation 
nur Handout 


www.d-velop.de/blog/compliance/eu-datenschutz-wo-stehen-eigentlich-andere-laender-bei-der-eu-dsgvo 
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Urteile zur DSGVO 


e Bereits über 40 Urteile zu den DSGVO/GDPR 


e Größte Verurteilung gegen Google in Frankreich: 
50 Millionen € (Erstinstanz) 
e Positiv in Deutschland: Abmahnungen zur 
DSGVO, die auf dem UWG „Wettbewerbsrecht) 
basieren, sind nicht gültig 


Urteil des LG Würzburg, September 2018 
(Az. 11 O 1741/18) 
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E-PRIVACY RICHTLINIE 
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E-Privacy Richtlinie 


VERORDNUNG DES EUROPÄISCHEN PARLAMENTS UND DES 
RATES über die Achtung des Privatlebens und den Schutz 
personenbezogener Daten in der elektronischen Kommunikation 
und zur Aufhebung der Richtlinie 2002/58/EG (Verordnung über 
Privatsphäre und elektronische Kommunikation); 1.10.2017 
e Umsetzung in Deutschland verzögert sich (2019). 
Anpassungsgesetz liegt vor, wird aber kritisch gesehen. 

e Kritik am Entwurf: 

Mehr Aufwand für Nutzer 

e Finanzierung von Online-Medien gefährdet 

e Keine Kohärenz mit der DSGVO 


http://ec.europa.eu/newsroom/dae/document.cfm?doc id=42678 
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EU DIRECTIVE ON SECURITY OF 


NETWORK AND INFORMATION SYSTEMS 
(NIS DIRECTIVE) 
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NIS Directive 


VE 
DIRECTIVE 


Digital Single Market 


POLICY 


The Directive on security of network and 
information systems (NIS Directive) 


The NIS Directive is the first piece of EU-wide 
legislation on cybersecurity. It provides legal measures 
to boost the overall level of cybersecurity in the EU. 


https://ec.europa.eu/digital-single-market/en/network-and-information-security-nis-directive 
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NIS Directive I 


The NIS Directive provides legal measures to boost the overall level of 
cybersecurity in the EU by ensuring: 


e Member States’ preparedness by requiring them to be appropriately 
equipped, e.g. via a Computer Security Incident Response Team (CSIRT) 
and a competent national NIS authority, 


cooperation among all the Member States, by setting up a cooperation 
group, in order to support and facilitate strategic cooperation and the 
exchange of information among Member States. They will also need to 
set a CSIRT Network, in order to promote swift and effective operational 
an on specific cybersecurity incidents and sharing information 
about risks, 


a culture of security across sectors which are vital for our economy and 
society and moreover rely heavily on ICTs, such as energy, transport, 
water, banking, financial market infrastructures, healthcare and digital 
infrastructure. Businesses in these sectors that are identified by the 
Member States as operators of essential services will have to take 
appropriate security measures and to notify serious incidents to the 
relevant national authority. Also key digital service providers (search 
engines, cloud computing services and online marketplaces) will have to 
Sl) with the security and notification requirements under the new 
irective. 


. j . ; IE Zusatzinformation 
https://ec.europa.eu/digital-single-market/en/network-and-information-security-nis-directive 
nur Handout 


Ulrich Kampffmeyer 29.01.2019 © PROJECT CONSULT 2019 Seite 228 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 


Dr. Ulrich Kampffmeyer GmbH 


20218 Hamburg © PROJECT CONSULT 2019 


Seite 114 
29.01.2019 


2019 Dr. Ulrich Kampffmeyer 


Update Information Management 2019 =||- 
Management = Ee 
Digital First 





A "NIS Toolkit" “IF 


As the cybersecurity threat landscape is evolving fast, it is 
necessary to swiftly implement the Directive. In view of the 
impending deadlines for its transposition into national 
legislation (by 9 May 2018), and for the identification of 
operators of essential services (by 9 November 2018), the 
Commission adopted on 13 September 2017 a 
Communication that aims at supporting Member States in 
their efforts to implement the Directive swiftly and 
coherently across the EU. 


The "NIS toolkit" provides practical information to Member 
States, e.g. by presenting best practices from the Member 
States and by providing explanation and interpretation of 
specific provisions of the Directive to clarify how it should 


work in practice. 
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Cyber-Sicherheitsstragie für Deutschland IF 


„Die Handlungsfähigkeit und Souveränität # | mem su 
Deutschlands müssen auch im Zeitalter der 
Digitalisierung gewährleistet sein. Eine 
zukunftsgerichtete Cyber-Sicherheitspolitik ermöglicht, 
dass unser Land die enormen Chancen und 

Potentiale der Digitalisierung im 


gesamtgesellschaftlichen Interesse voll ausschöpfen 
kann, indem die damit verbundenen Risiken 
beherrschbar werden.“ 


http://www.bmi.bund.de/cybersicherheitsstrategie 
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EU URHEBERRECHT IM DIGITALEN 


BINNENMARKT (COM/2016/0593) 
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EU Urheberrechtsgesetz IF 


Brüssel, den 14.9.2016 
5 COM(2016) 593 final 
EUROPAISCHE 
KOMMISSION 2016/0280 (COD) 
Vorschlag für eine 
RICHTLINIE DES EUROPÄISCHEN PARLAMENTS UND DES RATES 


über das Urheberrecht im digitalen Binnenmarkt 


(Text von Bedeutung für den EWR) 


{SWD(2016) 301 final} 
{SWD(2016) 302 final} 


https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:52016PC0593&from=DE 
Beschluss http://www.bundesrat.de/SharedDocs/drucksachen/2016/0501-0600/565-16(B).pdf? _ blob=publicationFile&v=1 
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Dr. Ulrich Kampffmeyer 


Digital First 


Gründe und Ziele des Vorschlags I 


Die Entwicklung der Digitaltechniken hat zu Veränderungen bei der Schaffung, der 
Herstellung, der Verbreitung und der Verwertung von Werken und sonstigen 
Schutzgegenständen geführt. Es gibt neue Formen der Nutzung sowie neue Akteure 
und Geschäftsmodelle. Im digitalen Umfeld hat auch die grenzübergreifende Nutzung 
zugenommen und für Verbraucher sind neue Möglichkeiten des Zugangs zu 
urheberrechtlich geschützten Inhalten entstanden. Zwar behalten die im EU- 
Urheberrecht bereits festgelegten Ziele und Grundsätze ihre Gültigkeit, doch sind 
gewisse Anpassungen an diese neuen Realitäten erforderlich. Malßonahmen auf EU- 
Ebene sind außerdem notwendig, um eine Fragmentierung des Binnenmarktes zu 
verhindern. Vor diesem Hintergrund wurde in der im Mai 2015 verabschiedeten 
Strategie für einen digitalen Binnenmarkt die Notwendigkeit festgestellt, „die 
Unterschiede zwischen den nationalen Urheberrechtssystemen zu verringern und den 
Nutzern EU-weit einen umfassenderen Online-Zugang zu geschützten Werken zu 
rmöglichen“. In dieser Mitteilung wurde die Bedeutung hervorgehoben, die der 
Erweiterung des grenzübergreifenden Zugangs zu urheberrechtlich geschützten 
Inhaltediensten (Portabilität), der Erleichterung neuer Formen der Nutzung in 
Forschung und Bildung, sowie der Klärung der Rolle von Online-Diensten bei der 
Verbreitung von Werken und sonstigen Schutzgegenständen zukommt. Im 
Dezember2015 legte die Kommission eine Mitteilung mit dem Titel „Schritte zu einem 
modernen, europäischeren Urheberrecht“ vor. Darin wurden gezielte Maßnahmen 
sowie eine langfristige Vision für die Modernisierung des Urheberrechts in der EU 
skizziert. Der vorliegende Vorschlag ist eine der Maßnahmen, mit denen bestimmte in 


der genannten Mitteilung aufgeführte Probleme gelöst werden sollen 
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Gründe und Ziele des Vorschlags IF 


Ausnahmen von den Urheberrechten und verwandten Schutzrechten sowie 
Beschränkungen dieser Rechte sind auf EU-Ebene harmonisiert. Manche dieser 
Ausnahmen dienen dem Erreichen allgemeiner Ziele der staatlichen Politik z.B. im 
Forschungs-oder Bildungsbereich. Da sich jedoch in letzter Zeit neue Arten der 
Nutzung herausgebildet haben, ist noch nicht sicher, ob diese Ausnahmen weiterhin 
geeignet sind, um für ein faires Gleichgewicht zwischen den Rechten und Interessen 
von Urhebern und anderen Rechteinhabern auf der einen und denen der Nutzer auf 
der anderen Seite zu sorgen. Außerdem greifen diese Ausnahmen nur auf nationaler 
Ebene und Rechtssicherheit bei grenzüberschreitenden Nutzungen ist nicht garantiert. 
In diesem Kontext hat die Kommission drei Bereiche für Maßnahmen festgelegt: 
digitale und grenzübergreifende Nutzung im Bildungsbereich, Text-und Data-Mining im 
Bereich der wissenschaftlichen Forschung und Erhaltung des kulturellen Erbes. Ziel ist 
es, die Rechtmäßigkeit bestimmter Nutzungsarten in diesen Bereichen — auch 
grenzübergreifend — zu gewährleisten. Die Schaffung eines moderneren Rahmens für 
Ausnahmen und Beschränkungen wird dazu führen, dass Forscher einen klareren 
Rechtsraum für die Nutzung innovativer Forschungswerkzeuge für Text-und Data- 
Mining vorfinden, Lehrer und Studierende auf allen Bildungsebenen in vollem Umfang 
von digitalen Technologien profitieren können und dass Einrichtungen des kulturellen 
Erbes (d.h. öffentlich zugängliche Bibliotheken, Museen, Archive oder im Bereich des 
Film - oder Tonerbes tätige Einrichtungen) Unterstützung bei ihren Bemühungen um 
den Schutz des kulturellen Erbes erhalten — womit letztendlich auch den Interessen der 


EU-Bürger gedient wird. 
Zusatzinformation 
nur Handout 


Ulrich Kampffmeyer 29.01.2019 © PROJECT CONSULT 2019 Seite 234 


https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:52016PC0593&from=DE 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 


Dr. Ulrich Kampffmeyer GmbH 


20218 Hamburg © PROJECT CONSULT 2019 


Seite 117 
29.01.2019 


Update 
Information 
Management 
2019 


I" PROJECT CONSULT 


Hambu 
hitps/ferhfupdatelli2019 — PUpdatet2039 





Update IM 2019 


235 


Update IM 2019 


236 


Update Information Management 2019 
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Digital First 


Gründe und Ziele des Vorschlags I 


Obwohl die digitalen Technologien den grenzübergreifenden Zugang zu 
Werken und sonstigen Schutzgegenständen erleichtern sollten, bleiben 
Hindernisse bestehen, insbesondere für Nutzungsarten und Werke, bei 
denen die Klärung der Rechte komplex ist. Das ist der Fall bei Einrichtungen 
des kulturellen Erbes, die für in ihren Katalogen geführte vergriffene Werke 
einen auch grenzübergreifenden Online-Zugang gewähren möchten. Infolge 
dieser Hindernisse entgehen den europäischen Bürgern Möglichkeiten des 
Zugangs zu kulturellem Erbe. Der Vorschlag sieht zur Lösung dieser 
Probleme die Einführung eines speziellen Mechanismus vor, der für 
Einrichtungen des kulturellen Erbes den Abschluss von 
Lizenzvereinbarungen für die Verbreitung vergriffener Werke erleichtert. Bei 
den audiovisuellen Werken stellen Werke aus der EU trotz der wachsenden 
Bedeutung von Plattformen für Videoabruf nur ein Drittel der den 
Verbrauchern über solche Plattformen angebotenen Werke dar. Auch hier ist 
die mangelnde Verfügbarkeit zum Teil wieder auf die Komplexität des 
Verfahrens für die Klärung und den Erwerb von Rechten zurückzuführen. 
Der Vorschlag enthält Maßnahmen, die den Prozess der Lizenzgewährung 
sowie der Klärung und des Erwerbs von Rechten erleichtern sollen. Dadurch 
würde letztendlich für Verbraucher der grenzübergreifende Zugang zu 


urheberrechtlich geschützten Inhalten erleichtert. 
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Gründe und Ziele des Vorschlags IF 


Die Entwicklung der digitalen Technologien hat zur Entstehung neuer Geschäftsmodelle geführt und 
die Rolle des Internet als wichtigsten Markt für die Verbreitung und den Zugang zu urheberrechtlich 
geschützten Inhalten gestärkt. In diesem neuen Umfeld sehen sich Rechteinhaber mit 
Schwierigkeiten konfrontiert, wenn sie eine Lizenzvergabe für ihre Rechte und eine Vergütung für 
den Vertrieb ihrer Werke über das Internet anstreben. Dadurch könnte die Entwicklung der 
Kreativität und die Produktion kreativer Inhalte in Europa gefährdet werden. Es muss daher 
gewährleistet werden, dass Urheber und Rechteinhaber einen fairen Anteil an der durch die 
Verwertung ihrer Werke und sonstigen Schutzgegenstände generierten Wertschöpfung erhalten. Der 
Vorschlag sieht daher Maßnahmen vor, die die Position der Rechteinhaber im Hinblick auf 
Verhandlungen und ihre Vergütung für die Verwertung ihrer Inhalte durch Online-Dienste, die von 
den Nutzern hochgeladene Inhalte zugänglich machen, verbessern sollen. Eine gerechte Aufteilung 
der Wertschöpfung ist auch notwendig, um die Tragfähigkeit des Sektors der Presseerzeugnisse zu 
gewährleisten. Für Presseverlage ist es mit Schwierigkeiten verbunden, Online-Lizenzen für ihre 
Erzeugnisse zu erlangen und einen fairen Anteil an der von ihnen erzeugten Wertschöpfung zu 
erhalten. Dadurch könnte letztendlich der Zugang der Bürger zu Informationen beeinträchtigt 
werden. Der Vorschlag sieht ein neues Recht für Presseverlage vor, das die Online-Lizenzierung 
ihrer Erzeugnisse, die Amortisierung ihrer Investitionen und die Stärkung ihrer Rechte erleichtern 
soll. Außerdem soll die Rechtsunsicherheit ausgeräumt werden, die bezüglich der Möglichkeit für 
alle Presseverlage, einen Anteil an der Entschädigung für die Nutzung von Werken im Rahmen einer 
Ausnahmeregelung zu erhalten, noch besteht. Auch befinden sich Urheber und ausübende Künstler 
im Rahmen ihrer Vertragsverhältnisse oft in einer schwachen Verhandlungsposition, wenn es um die 
Lizenzierung ihrer Rechte geht. Noch dazu ist die Transparenz der durch die Verwertung ihrer Werke 
oder Darbietungen entstandenen Einnahmen oft nach wie vor begrenzt. Hierdurch wird letztendlich 
die Vergütung der Autoren und ausübenden Künstler beeinträchtigt. Der Vorschlag enthält 
Maßnahmen zur Verbesserung der Transparenz und der Ausgewogenheit der Vertragsverhältnisse 
zwischen Autoren und ausübenden Künstlern einerseits und denjenigen, denen sie ihre Rechte 
übertragen, andererseits. Allgemein wird erwartet, dass die in TitellV des Vorschlags 
vorgeschlagenen Maßnahmen, die auf die Schaffung eines funktionsfähigen Marktes für 
Urheberrechte abzielen, sich mittelfristig positiv auf die Produktion und die Verfügbarkeit von 
Inhalten und auf den Medienpluralismus auswirken und somit auch für die Verbraucher von Nutzen 


sind. 
https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:52016PC0593&from=DE Zusatzinformation 
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LANDGERICHT DRESDEN: 


FAX MIT QES 





Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 


Fax mit qualifizierter Signatur 


„Dem Begriff des elektronischen Dokuments kommt 
eine sehr breite umfassende Bedeutung zu [...]. Er 
erfasst jegliche Erscheinungsform der elektronischen 
Bearbeitung bei der Verwendung von Texten/ 
Dokumenten, sei es deren Herstellung oder sei es 
deren Übermittlung an das Gericht als 


Erklarungsempfanger,, 
VG Dresden, 2. Oktober 2018 — 2 K 302/18. 


An das Gericht ubermittelte Telefaxe unter den in § 
55a VwGO (entspricht § 130a ZPO) verwendeten 
Begriff mit Folge, dass zur Formwahrung eine 
qualifizierte elektronische Signatur erforderlich ware. 
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Fax mit qualifizierter Signatur 


„Ein formbedürftiger Schriftsatz müsse, so das 
Gericht, mit einer qualifizierten elektronischen 
Signatur der verantwortenden Person versehen sein 
oder von der verantwortenden Person signiert und auf 
einem sicheren Übertragungsweg bei Gericht 
eingereicht werden (vgl. § 55a VwGO), wenn es sich 


um ein elektronisches Dokument handelt (vgl. § 55a 
Abs. 1, Abs. 3 VwGO). Ein solches stelle das Telefax 
des Klägers dar, weil es dem Gericht auf elektronische 
Weise zugeleitet wurde.“ 
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Fax mit qualifizierter Signatur 


Zur Übermittlung des Telefaxes hat der Kläger 
offenbar einen E-Mail — to — Fax — Dienst genutzt, wie 
sich nicht deutlich im Tatbestand des Urteils aber im 
Verweis auf die Gründe eines früheren Urteils des 
Gerichts mit ähnlicher Sachlage (Urteil vom 21. 
November 2017 — 2 K 2108/16) zeigt. 


Ein Telefax werde, fuhrt das Gericht aus, technisch 
wie eine E-Mail elektronisch dem Gericht als 
Empfanger uber das Internet oder ein Web-Interface 
ubertragen, sodass der Anwendungsbereich des § 
55a VwGO i. V. m. § 1 Abs. 1, § 2 Abs. 1 bis Abs. 3 
SächsEJustizVO eröffnet sei. 


http://ervjustiz.de/vg-dresden-verlangt-fax-mit-qualifizierter-signatur 
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Digital First 


Fax mit qualifizierter Signatur IF 


Digitalfax („Digifax“) bzw. Computerfax oder — wie hier — E-Mail- 
to-Fax — Dienste haben im Büroalltag längst klassische Telefax- 
Geräte abgelöst, in die handschriftlich unterschriebene, 
ausgedruckte Blätter eingelegt werden. 


Nun darf sich der Rechtsanwender durch die Begriffe „digital“ 
oder „Computer“ nicht verwirren lassen. Ein im Faxprotokoll 
übersandtes Schriftstück wird auch unter Verwendung moderner 
Endgeräte gerade nicht im elektronischen Rechtsverkehr 
versandt. § 130a ZPO / 8 55a VwGO greift also nicht. Nach der 
weit überwiegenden Meinung ist auch ein Computerfax ein 
schriftliches Dokument. 


Bereits seit den 1990er Jahren allgemein anerkannt und durch 
das Formvorschriftenanpassungsgesetz seit 2001 Gesetz 
geworden ist, dass ein verschriftlichtes Rechtsschutzgesuch, das 
mittels Telefax dem Gericht zugeleitet wird und dort ausgedruckt 
wird, die Schriftform wahrt. Die eigenhändige Unterschrift auf 
dem Original des Schriftstücks werde zwar aufgrund der 
Faxübertragung auf dem Ausdruck im Gericht „nur“ abgebildet, 
sie sei aber dennoch als solche erkennbar und erfülle die ihr 


zukommende Identifikations- und Nachweisfunktion. EN | 
usatzinformation 
://ervjustiz.de/vg-dresden-verlangt-fax-mit-qualifizierter-signatur nur Handout 
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Fax mit qualifizierter Signatur 


Der Gemeinsame Senat der obersten Gerichtshöfe des Bundes bestätigte 
dies später auch für das sog. „Computerfax“: 


Bestimmende Schriftsätze können danach formwirksam durch elektronische 
Übertragung einer Textdatei mit eingescannter Unterschrift auf das Fax des 
Gerichts übermittelt werden, soweit der Zweck der Schriftform auf diese 
Weise gewährleistet wird. Der Senat hat es sogar als ausreichend erachtet, 
dass nur ein Hinweis angebracht ist, daß der benannte Urheber wegen der 
gewählten Ubertragungsform nicht unterzeichnen kann (letzteres ist die 
Keimzelle der Floskel „Dieses Schreiben ist maschinell erstellt und ohne 
Unterschrift gültig“). 


Auch mit dem Justizkommunikationsgesetz hat der Gesetzgeber keine 
gesonderte Regelung zur Computerfaxübermittlung eingefügt, obschon sich 
in dieser Novelle sicher die Gelegenheit hierzu ergeben hätte. Diese 
esetzgeberische Zurückhaltung nährte erneute Zweifel hinsichtlich der 
chriftformwahrung durch Computerfax. Die neu geschaffenen hohen 
Anforderungen an schriftformwahrende elektronische Dokumente dienen 
schließlich gerade der Gewährleistung der vom GmS-OGB 
hervorgehobenen Authentizität und Integrität. Höchstrichterlich hat sich 
hiermit aber der BFH bereits beschäftigt und in seiner Entscheidung die 


frühere Linie der Bundesgerichte zum Computerfax bestätigt: 
Zusatzinformation 
nur Handout 
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Fax mit qualifizierter Signatur 


„[...] Per Telefax Ubersandte Bescheide sind erst mit 
ihrem Ausdruck durch das — auf automatischen 
Ausdruck eingestellte — Empfangsgerät wirksam 
„schriftlich erlassen“. [...] Hat das Empfangsgerat 
nach dem unwiderleglichen Vortrag des Adressaten 
den Bescheid nicht ausgedruckt, gehen die sich 


daraus ergebenden Zweifel an der wirksamen 
Bekanntgabe zu Lasten der Finanzbehörde. [...] 


Zusatzinformation 
nur Handout 
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Fax mit qualifizierter Signatur 


Im Ergebnis würde der Schluss des Verwaltungsgerichts, 
es müsse sich bei Digitalfaxen um elektronische 
Dokumente handeln, auch zu einer sinnlosen Rechtsfolge; 
weil qualifizierte elektronische Signatur (jedenfalls sinnvoll) 
nicht per Telefax übertragbar sind, wäre die Formwahrung 
unter Anwendung der hier abgelehnten Rechtsprechung im 
Ergebnis nie denkbar. 


Für Richterinnen und Richter ist die Konsequenz jedenfalls 
so lange noch Papierakten geführt werden denkbar 
einfach: Fax ist Fax. Transfervermerk und Prüfprotokolle 
sind nur im elektronischen Rechtsverkehr zu überprüfen — 
und das ist etwas anderes als die Telefaxkommunikation. 


Siehe auch bereits hier: Nicht verwirren lassen: Auch 
Computerfax ist kein elektronischer Rechtsverkehr. FAzo 


nur Handout 
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Latest Workplace Trends and Why You Should Care "][” 


Intelligent automation, virtual agents, chatbots and loT 
are reshaping the workplace services market and 
enabling client organizations to transform the 
corporate environment to attract and retain the 
necessary talent to succeed in digital business. 


This session will examine the latest digital workplace 


trends affecting the work environment and what 
should you do about it. 
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Drs. Hanns Köhler-Krüner IF 


Gartner 


Hanns Kohler-Kruner ist Managing Vice President für den Bereich Content Services bei 
Gartner. 


Nach einem Studium der Modernen Geschichte in England, Deutschland und den 
Niederlanden ist Drs. Hanns Köhler-Krüner in der IT gelandet. Dort durchlief er Support, 
Produkt Management, Sales und Beratungspositionen (zuletzt bei PROJECT CONSULT) bis 
er in 2012 bei Gartner als Analyst anfing. Er ist bei Gartner international für den Bereich 
Content Services und Content Collaboration verantwortlich. Neben ECM als Strategie 
interessieren ihn besonders Themen wie Suchen, Finden und Analysieren von Inhalten, 
verbunden mit den Möglichkeiten des Neuen Arbeitens und dem Digitalen Arbeitsplatz der 
Zukunft. 
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Agenda „Trends im Information Management“ IF 


Studien zum Einsatz von Information Management & 
ITK in Deutschland 


Internationale Studien zum Information Management: 
Forrester, Gartner & Co. 


Die 10 PROJECT CONSULT Trends für das 
Information Management 2019 


Etwas für den Nachhauseweg zum Nachdenken 





Update IM 2019 Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 


249 


STUDIEN ZUM EINSATZ VON 


INFORMATION MANAGEMENT & ITK IN 
DEUTSCHLAND 
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BITKOM ECM-Barometer 2018 


Der Bitkom hat am 29.3.2018 sein Branchen- 
Barometer fur Enterprise Content Management in 
Deutschland publiziert: http://bit.ly/BITKOMECM2018. 
Auch wenn international das Akronym ECM und der 
Begriff Enterprise Content Management stark in Frage 
gestellt werden (Content Services, Intelligent 


Information Management), bleibt sich die Branche in 
Deutschland weitgehend treu. Der VOI Verband 
Organisations- und Informationssysteme e.V. hat sich 
in Richtung EIM Enterprise Information Management 
positioniert. 

Beim BITKOM ECM ist eher eine Verlagerung in 
Richtung Workplace zu beobachten. 


https://www.project-consult.de/news/2018/bitkom-ecm-barometer-2018 
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BITKOM ECM-Barometer 2018 


Die Hightech-Themen 2018 


Die wichtigsten Technologie- und Markttrends aus Sicht der Digitalbranche 


IT-Sicherheit @ 
Cloud Computing (> 


Internet der Dinge und Dienste con 


Big Data Ea 

Digitale Plattformen 
Cognitive Computing 
Blockchain 


Mobile Apps / Mobile Websites 





bitkom 


https://www.project-consult.de/news/2018/bitkom-ecm-barometer-2018 
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Bitkom Pressemitteilung zum ECM-Barometer "][” 


"Die Anbieter von Enterprise-Content-Management-Systemen in 
Deutschland profitieren vom steigenden Interesse an Lösungen 
für digitale Geschäftsprozesse. 

Acht von zehn Unternehmen (81 Prozent, 2. HJ 2017: 80 
Prozent) erwarten für die erste Jahreshälfte mehr Aufträge und 
steigende Umsätze. 17 Prozent (2. HJ 2017: 14 Prozent) rechnen 
mit stabilen Einnahmen und 3 Prozent der Unternehmen (2. HJ 
2017: 6 Prozent) gehen von einem Umsatzrückgang aus. 

Die Mehrheit der ECM-Unternehmen (69 Prozent, 2. HJ 2017: 69 
Prozent) plant 2018 auch mit steigenden Mitarbeiterzahlen. 

Der ECM-Index steigt leicht um 3 Punkte auf 78 und befindet sich 
damit wieder auf dem Niveau des Vorjahreszeitraums. „Die 
Geschäftsentwicklung im zweiten Halbjahr 2017 war weiterhin 
positiv. Export- und Binnennachfrage werden die positiven 
Entwicklungen weiter vorantreiben, sodass die Branche positiv 
voraus schauen kann“, sagt Nils Britze, Referent Digitale 


Geschäftsprozesse beim Bitkom.“ 
Zusatzinformation 
https://www.project-consult.de/news/2018/bitkom-ecm-barometer-2018 nur Handout 
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BITKOM ECM-Barometer 2018 IF 


Kommentar aus dem PROJECT CONSULT Blog: 


Die wichtigsten drei Ergebnisse sind einmal die positive Stimmung bei den Anbietern von Lösungen. 
Bedingt durch Digitalisierung und Compliance-Anforderungen von GoBD, DSGVO & Co. wächst der 
Bedarf weiterhin, auch wenn bei vielen das Thema Archivierung "abgefrühstückt ist. Vier von fünf 
Unternehmen sehen die Marktentwicklung positiv. Bedingt durch die guten Geschäfte planen viele 
Unternehmen neues Personal einzustellen. Doch hier hapert es im Markt. Einerseits sind 
Personalkaruselle zu beobachten, wo Mitarbeiter von einem Anbieter zum nächsten hüpfen. 
Andererseits fehlt es an geeigneter Ausbildung. Wirtschaftsinformatiker sind rar und die wenigen 
Hochschulen, die Ausbildung für Records Management oder Archivierung anbieten, haben einen 
anderen Zielmarkt. Informatik-Absolventen orientieren sich eher zu Anbietern die auf loT, 
Blockchain, Apps, Kl, Robotik, Mobile, VR, eMobilität, Games und andere Zukunftsthemen setzen. 
Dies erklärt auch das dritte Ergebnis: den Fachkräftemangel. Die meisten in Deutschland bilden 
notgedrungen selbst aus, z.T. "on-the-job", was wieder für manche Projekte beim Kunden 
problematisch sein kann. Internationale Zertifizierungskurse wie zum Comptia CDIA+, AIIM ECM 
Master oder CIP Certified Information Professional - die bei vielen Anbietern in den USA Grundlage 
für Mitarbeiter sind, finden in Deutschland kaum Anklang. Eine besondere Rolle für das Wachstum 
der deutschen Anbieter spielen auch noch die besonderen Anforderungen, die für bestimmte 
Branchen (z.B. Öffentliche Verwaltung), Anwendungsfälle (z.B. nach ITSiG) oder "Sonderlocken" 
(z.B. Signatur-Verfahren) gelten und für die deutschen Hersteller und Integratoren einen Heimvorteil 
bilden. Dennoch sind die "Sonderlocken" auch Auswüchse der deutschen Politik und hier halt sich 
der Bitkom nicht mit Kritik zurück. Nicht nur im ECM-Barometer sondern generell mahnt der Bitkom 
endlich effektive Maßnahmen und vernünftige Rahmenbedingungen für die Digitale Transformation 
an. Man darf aber auch nicht übersehen, dass die ECM-Anbieter gern jede deutsche Sonderlocke 
implementieren, da dies besonders in der öffentlichen Verwaltung die Projektbudgets aufbläht und 
für Kundenbindung sorgt. Fazit: ECM bleibt in Deutschland weiterhin ein wichtiges Thema, das auch 
bei den ITK-Trends "Hightech-Themen" des Bitkom eine wichtige Rolle spielt. 


https://www.project-consult.de/news/2018/bitkom-ecm-barometer-2018 Zusatzinformation 
nur Handout 
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Bitkom Pressemitteilung zum ECM-Barometer "][ 


ECM-Barometer 
Kennzahlen 1. Halbjahr 2018 


Auftragseingang 
H2 2017 


Umsatz 
H2 2017 


Umsatz Ausblick al ; 
H1 2018 ke m steigend 


mstabil 


efallend 
Umsatz Ausblick 
2018 


Mitarbeiter Ausblick 
2018 





10% 20% 30% 40% 50% 60% 70% 80% 90% 100% 


Hinweise: Die Angaben beziehen sich auf den Vergleich zum entsprechenden Vorjahreszeitraum. | Rundungsbedingt ergeben die Summen nicht zwingend 100%. bitkom 
Basis: alle ITK-Unternehmen mit ECM-Geschaft | Quelle: Bitkom Research, 13. ECM-Barometer research 


Zwei von drei Unternehmen (67 Prozent) hatten in der zweiten Jahreshälfte einen steigenden 
Auftragseingang und generierten mehr Umsatz. 

Eine stabile Auftragslage beziehungsweise gleichbleibende Umsätze meldete ein Drittel der 
befragten Unternehmen (31 beziehungsweise 33 Prozent). 


3 Prozent hatten mit einer sinkenden Auftragslage zu tun. en 


nur Handout 
https://www.project-consult.de/news/2018/bitkom-ecm-barometer-2018 
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Bitkom Pressemitteilung zum ECM-Barometer "|" 


Saldo der Umsatzentwicklung 
Erwartete und erreichte Werte im Vergleich 


100 


88 90 
0 80 77 79 77 78 7 78 
7 28, 2 B ; r 73 
6 6 1 6 
9 6 5 60 sg erwartet ITK- 
; " z Branche 
m erreicht ITK- 
9 Branche 
m erwartet 
ECM-Branche 
m erreicht ECM- 
Branche 





. 
Hinweis zur Berechnung: Anteil der Unternehmen, die ein Umsatzwachstum erwarten/erzielten abzüglich Anteil der Unternehmen, die einen Umsatzrückgang bitkom 
erwarten/verzeichneten. | Basis: alle ITK-Unternehmen | Quelle: Bitkom Research, 13. ECM-Barometer research 
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Zusatzinformation 
https://www.project-consult.de/news/2018/bitkom-ecm-barometer-2018 
nur Handout 
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Bitkom Pressemitteilung zum ECM-Barometer "][” 


Die grundsätzlich optimistischen Geschäftsprognosen der ECM- 
Branche trübt vor allem die Fachkräftesituation. 


44 Prozent der befragten ITK-Unternehmen mit ECM-Geschäft 
(2. HJ 2017: 56 Prozent) sehen diesen Einflussfaktor als 
behindernd an. 


Mehr als ein Drittel (37 Prozent, 2. HJ 2017: 24 Prozent) 
empfinden die Fachkräftesituation sogar als sehr behindernd. 
Nach einer Bitkom-Studie gibt es branchenübergreifend derzeit 
55.000 unbesetzte Stellen für IT-Fachkräfte (2016: 51.000). 


„In Deutschland wird es immer schwieriger, die dringend 
benötigten IT-Spezialisten zu finden. Die ECM-Branche braucht 
Experten wie Software-Entwickler, Spezialisten für IT-Sicherheit 
und IT-Berater, um die eigenen Geschäfte erfolgreich zu 
gestalten“, sagt Britze. 


Jedes fünfte ECM-Unternehmen (21 Prozent, 2. HJ 2017: 25 
Prozent) gibt an, die politischen Rahmenbedingungen würden ein 


stärkeres Wachstum behindern." 
Zusatzinformation 
https://www.project-consult.de/news/2018/bitkom-ecm-barometer-2018 nur Handout 
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BITKOM DIGITAL OFFICE INDEX 


2018 
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Bitkom Digital Office Index 2018 


Berechnung anhand von 63 ausgewählten Indikatoren aus drei Bereichen: 


Digital Office Index 2018 


Digitalisierungs- 
voraussetzungen 


Digitalisierungseffekte 


Digitalisierungsfortschritt und -perspektive 


12 Indikatoren, darunter: 41 Indikatoren, darunter: 10 Indikatoren, darunter: 
= Mentale Voraussetzungen = Nutzung von Software-Lösungen = Investitionsabsicht 

= Personelle Voraussetzungen = Rechnungsstellung = Hürden 

= Technische Voraussetzungen = Archivierung = Zukünftige Entwicklung 


https://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html 





Seite 259 





Update IM 2019 Ulrich Kampffmeyer 29.01.2019 © PROJECT CONSULT 2019 Seite 260 
260 
PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 


Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2019 


Seite 130 
29.01.2019 


Update 
Information 
Management 


2019 Dr. Ulrich Kampffmeyer 
Digital First 


IF PROJECT CONSULT 


Hambu 
hutpi/fbit.efupdatell12019 — AUpdatet 2029 





Update Information Management 2019 


Bitkom Digital Office Index 2018 1 


Schere zwischen großen und kleinen Unternehmen wird größer 


Digital Office Index nach Unternehmensgrößenklassen und Branchen 


Versicherungen 


53,8 (+3,9) 


Gesamt Banken und Finanzdienstleister 


49,9 


Maschinen- und Anlagenbau 


Informationstechnologie (IT) und 
52,5 (+3,7) Beratung 


48,8 Sonstige Industrie 


20 bis 99MA 


Chemie, Pharma und 
Lebensmittelindustrie 


57,5 (+4,5) Handel 


100 bis 499 MA 
53,0 Automobilindustrie 


Ver- und Entsorger inklusive 
Telekommunikation 


63,3 (+4,9) 


500 MA oder mehr Sonstige Dienstleistungen 


58,4 Transport und Logistik 


Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106); Mittelwerte auf einer Skala von 0 »überhaupt nicht digitalisiert« 


ME 55,0 (+6,4) 
EEE 56,6 (+4,8) 
ME 56,5 (+6,2) 
MS 55,5 (+5,1) 
BE 54,8 (+3,6) 
BEE 54,1 (+6,7) 
BEE 53,4 (+3,2) 
BEE 53,2 (+3,0) 
BE 52,8 (+4,2) 

BEN 52,7 (+3,6) 

BE 52,6 (+3,5) 


bis 100 »vollständig bitkom 


2 digitalisiert«; In Klammern sind die Veränderungen im Vergleich zum Digital Office Index 2016 in Punkten ausgewiesen | Quelle: Bitkom Research 


https: .bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html 
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Bitkom Digital Office Index 2018 


Großunternehmen sind in allen Teilbereichen Vorreiter 


Digital Office Index und Subindizes nach Unternehmensgrößenklassen 


20 bis 99 MA 


Digital Office Index 


Subindex Digitalisierungs- 
voraussetzungen 


Subindex Digitalisierungs- 
fortschritt 


Subindex Digitalisierungs- 
effekte und -perspektive 





Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Quelle: Bitkom Research 
13 Mittelwerte auf einer Skala von 0 bis 100 


m/Publikationen/Bitkom-Digital-Office-Index-2018.html 
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Bitkom Digital Office Index 2018 


Digital Office Nutzertypen 2018 


Vorgehensweise zur Bestimmung der Nutzertypen 


In einem weiteren Schritt wurde auf Grundlage der 

63 Indikatoren eine hierarchische Clusteranalyse ausgeführt um 

möglichst homogene Gruppen bzw. Cluster zusammenzufassen. 

Folgende Nutzertypen lassen sich dabei unterscheiden: Digital Office Index (DOI) 2018 


nach Nutzertypen: 
E Vorreiter 
æ Überdurchschnittlicher 
Digitalisierungsfortschritt 


Durchschnittlicher 
Digitalisierungsfortschritt 


Unterdurchschnittlicher 
Digitalisierungsfortschritt 


Nachzügler 


14 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Quelle: Bitkom Research 


Zusatzinformation 
nur Handout 
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Bitkom Digital Office Index 2013 


Vergleich der Nutzertypen 
Digital Office Index und Subindizes nach Nutzertypen 


Gesamt Nachzügler Unterdurch- Durch- Überdurch- Vorreiter 
schnittlicher schnittlicher schnittlicher 
Fortschritt Fortschritt Fortschritt 


Digital Office Index 
2018 


Subindex 
Digitalisierungs- 
fortschritt 


Subindex 
Digitalisierungseffekte 
und -perspektive 


Subindex 
Digitalisierungs- | 65 | 
vorraussetzungen 





15 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Quelle: Bitkom Research bitkom 
nur Handout 
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Bitkom Digital Office Index 2018 1 


Großunternehmen fokussieren auf Automatisierung 
Welche der folgenden Aspekte werden in Ihrem Unternehmen mit dem Begriff „Digitalisierung“ 


verbunden?* 


Unterstützung von betrieblichen 
Geschäftsprozessen 


Digitalisierung von Papierakten 
Elektronische Buchführung und 
Belegerfassung 


Automatisierung von 
betrieblichen Geschäftsprozessen 


Elektronischer Rechungsempfang 
bzw. Rechungsstellung 


Entwicklung neuer Produkte oder 
Dienstleistungen 


Erweiterung des Portfolios um 
virtuelle bzw. digitale Leistungen 


Veränderung der 
Unternehmenskultur 


Gesamt 


«65% 
«62% 
EEE 54% 
BEE 50% 
BEE 45% 
BEE 36% 
BEN 25% 

E 21% 


20 bis 99 MA 
N 67% 


EEE 64% 
EEE 55% 
EEE 49% 
EEE 43% 
BEE 33% 

BE 20% 

E 20% 


100 bis 499 MA 
ME 61% 


EEE 54% 
EEE 53% 
EEE 54% 
BEE 37% 
EEE 50% 
N 43% 
BE 27% 


500 MA + 
ME 55% 
EEE 50% 
BE 41% 


30% 
ME 55% 
ME 53% 
BE 33% 





ME 64% 


24 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | * Mehrfachnennungen möglich | Quelle: Bitkom Research 


bitkom 


://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html 
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Bitkom Digital Office Index 2018 IF 


Großunternehmen haben eher ein modernes Begriffsverständnis 
Welche der folgenden Aspekte werden in Ihrem Unternehmen mit dem Begriff „Digitalisierung“ 
verbunden? 


100 bis 499 MA 500MA + 


E- 
H- 


Gesamt 20 bis 99 MA 


Überwiegend "bodenständiges 


Sowohl als auch H 26% E 25% 


Überwiegend "modernes 
Begriffsverständnis" i 13% Í 9% F 25% 


Weiß nicht/ keine Angabe | 2% | 2% 


bitkom 


Zusatzinformation 
nur Handout 


25 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Quelle: Bitkom Research 
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Bitkom Digital Office Index 2018 Il" 


Modernes Verständnis vor allem in der Automobilindustrie sowie 


bei Versicherungen und Banken 
Welche der folgenden Aspekte werden in Ihrem Unternehmen mit dem Begriff „Digitalisierung“ 


verbunden?* Überwiegend „bodenständiges Überwiegend „modernes 
Begriffsverständnis“ Begriffsverständnis“ 


Maschinen- und Anlagenbau M 68% Automobilindustrie EN 27% 
Handel TT 66% Versicherungen EEE 24% 
Chemie, Pharma und Lebensmittelindustrie N 63% Banken und Finanzdienstleister BE 22% 
Sonstige Dienstleistungen N 61% Tund Beratung EHE 20% 
Transport und Logistik ME 61% Ver- und Entsorger inklusive TK WU 17% 
Ver- und Entsorger inklusive TK u 60% Sonstige Industrie WE 15% 
Gesamt EE 5 9% Gesamt [I 13% 
Banken und Finanzdienstleister N 51% Handel E 12% 
Sonstige industrie ET 54%, Transport und Logistik WE 12% 


ITund Beratung ET 50%. Sonstige Dienstleistungen WU 11% 
Automobilindustie 48% Chemie, Pharma und Lebensmittelindustrie J 10% 


Versicherungen N 46% Maschinen- und Anlagenbau WU 9% 








bitkom 


Zusatzinformation 
Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html ol 
nur Handout 


26 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) |* Mehrfachnennungen möglich | Quelle: Bitkom Research 
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Bitkom Digital Office Index 2018 


Die große Mehrheit ist aufgeschlossen 
Wie steht Ihr Unternehmen generell zum Thema Digitalisierung? 


a 

> 

& 
w 


2018 10% 


a 

© 

& 
w 


~ 
a 
oo 
xs 
= 
© 
& 
w e w : 


2016 % 


| 


o 
Ñ 
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2018 % 


wW 


20 bis 99 MA 


2016 % 


2018 % 22% 


oO 


100 bis 499 MA 
12% 3% 


| 
a 
& 


2016 WA 


2018 12% 70% 16% 13 
500 MA oder mehr 


2016 10% 70% 17% 13 


0% 20% 40% 60% 80% 100% 


m Sehr aufgeschlossen w Eher aufgeschlossen Unentschieden m Eher ablehnend Sehr ablehnend Weiß nicht/keine Angabe 


bitkom 


27 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research 


Zusatzinformation 


://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html 
nur Handout 
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Bitkom Digital Office Index 2018 “IF 


Die Branchen Handel, Finanzdienstleister sowie Maschinen- und 
Anlagebau sind am aufgeschlossensten 
Wie steht Ihr Unternehmen generell zum Thema Digitalisierung? 


Handel 10% 


~ 
N 
Ss 


13% 


Banken und Finanzdienstleister 11% 


& 
& 


17% 


Maschinen- und Anlagenbau 22% 22% 


u 
>£ 
x 


& 
Wi 
& 


Ver- und Entsorger und Telekommunikation 19% 


Versicherungen 12% 6 20% 


ed 


Automobilindustrie 13% 62% 18% 
Informationstechnologie und Beratung 10% 65% 14% Ly 7% 
Sonstige Industrie 
Transport und Logistik 
Chemie, Pharma, Lebensmittelindustrie 


Sonstige Dienstleistungen 


a 
x 


62% 27% 


0 20% 40% 60% 80% 100% 


m Sehr aufgeschlossen = Eher aufgeschlossen mUnentschieden wEherablehnnend ws Sehrablehnend Weiß nicht/keine Angabe 


. 
28 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research bitkom 


://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html Zusatzinformation 
nur Handout 
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Bitkom Digital Office Index 2018 “IF 


Neun von zehn Unternehmen sehen digitalen Wandel als Chance 
Sehen Sie die Digitalisierung eher als Chance oder eher als Risiko für Ihr Unternehmen? 


Chance 88% 


11% 2016: 87% 


Risiko 


2016: 11% 


29 *1% Weiß nicht / k.A. | Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Quelle: Bitkom Research bitkom 


://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html Zusatzinformation 
nur Handout 
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Bitkom Digital Office Index 2018 “JF 


Versicherungen sowie Maschinen- und Anlagenbau liegen vorne 
Verfolgt Ihr Unternehmen eine Digitalisierungsstrategie in Bezug auf Büro- und Verwaltungsprozesse? 


Versicherungen 56% 
Maschinen- und Anlagenbau SSS 56% 
Banken und Finanzdienstleiste M 54% 
Chemie, Pharma, Lebensmittelindustrie M 54% 
Informationstechnologie und Beratung (NS 54% 
Handel [EEE 54% 
Gesamt O 
Automobilindustrie B 49% 
Sonstige Dienstleistungen (RII 49% 
Ver- und Entsorger und Telekommunikation ——— 49% 
| 


Sonstige Industrie EEE 46% 
Transport und Logistik [TT 37% 


0% 20% 40% 100% 


. 
31 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106); Antwortmöglichkeit »Ja« in Prozent | Quelle: Bitkom Research bitkom 


Zusatzinformation 
https://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html el 
nur Handout 
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Bitkom Digital Office Index 2018 “IF 


Ein Drittel ohne bereichsübergreifende Koordinierung 
Gibt es in Ihrem Unternehmen eine Person, die bereichsübergreifend das Thema Digitalisierung 
koordiniert? 


Gesamt 


20 - 99 MA 100 - 499 MA 500 MA + 
63% 77% 77% 
(69%) (72%) (81%) 
32 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Antwortmöglichkeit „Ja“ in Prozent | Quelle: Bitkom Research bitkom 
https://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html Zusatzinformation 
nur Handout 
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Update Information Management 2019 
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Digital First 


Bitkom Digital Office Index 2018 1 


Klare Verantwortlichkeiten vor allem in Versicherungsunternehmen 
Gibt es in Ihrem Unternehmen eine Person, die bereichsübergreifend das Thema Digitalisierung 


koordiniert? | 
Versicherungen 77% 


Sonstige Industrie En 75% 
Informationstechnologie und Beratung | 73% 
Maschinen- und Anlagenbau BE 72%. 
Gesamt nn 66% 
Handel ee 66% 
Ver- und Entsorger und Telekommunikation BE 66% 
Banken und Finanzdienstleister 64% 
Automobilindustrie ha 64% 
Sonstige Dienstleistungen er 62% 
Transport und Logistik E 58% 
Chemie, Pharma, Lebensmittelindustrie | Pr ee 52% 


0% 20% 40% 60% 100% 





= 
33 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Ouelle: Bitkom Research bitkom 


://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html Zusatzinformation 
nur Handout 
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Technische Voraussetzungen (ITK-Ausstattung) ][” 


Großunternehmen haben schnellere Internetverbindungen 
Wie hoch ist die vertraglich vereinbarte Datenübertragungsrate Ihres Unternehmens? 


Gesamt 20 bis 99 MA 100 bis 499 MA 500 MA + 


2018 EM 19% = 21% E 13% | 0% 

2016 MN 23% mE 28% E 6% 0% 

2018 62% HM 64% EN 60% ë —M 28% 
2016 A 59% TT 60% ME 59% BEE 24% 
2018 a 7% 14% E 13% BE 37% 
2016 E 7% l 3% Mm 17% E 41% 
2018 E 6% 15% E 6% mE 29% 
2016 | 2% | 0% E 8% BEE 30% 
2018 H 6% 16% m 8% E 6% 

2016 W 9% E 9% E 10% E6% 


Unter 10 Mbit/s 


10 Mbit/s bis unter 50 Mbit/s 


50 Mbit/s bis unter 100 Mbit/s 


100 Mbit/s oder mehr 


Weiß nicht / Keine Angabe 


. 
36 Basis: Unternehmen ab 20 Mitarbeiter, die eine Angabe zum Internetzugang gemacht haben (2016: n=1.032; 2018: n=1.106) | Quelle: Bitkom Research bitkom 
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nur Handout 
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Technische Voraussetzungen (ITK-Ausstattung) =I|= 


Funf von zehn Mitarbeitern nutzen inzwischen einen Computer 


Anteil der festen Mitarbeiter, die mit einem Computer arbeiten 


Banken und Finanzdienstleiste BE 89% 
Versicherungen (Tm 83% 
Informationstechnologie und Beratung EN 68% 
Sonstige Dienstleistungen WEN 52% 
Gesamt [i 43% 
Automobilindustie EN 45% 
Ver- und Entsorger und Telekommunikation EEE 45% 
Maschinen- und Anlagenbau EN 44% 
der festen Mitarbeiter sind Handel N 44 
am Arbeitsplatz mit einem 
Computer ausgestattet. Chemie, Pharma, Lebensmittelindustrie EEE 44% 
Sonstige Industrie N 42% 
Transport und Logistik EEE 41% 


bitkom 


37 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Quelle: Bitkom Research 
://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html Zusatzinformation 
nur Handout 
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Technische Voraussetzungen (ITK-Ausstattung) ][” 


Mobilgeräte ergänzen den Computer-Arbeitsplatz 
Anteil der festen Mitarbeiter, die mit einem Mobilgerät arbeiten 


Versicherungen e) 56% 
Banken und Finanzdienstleister BE 46% 
Informationstechnologie und Beratung EN 46% 
Transport und Logistik EEE 42% 
Sonstige Dienstleistungen WEN 36% 
Ver- und Entsorger und Telekommunikation EEE 35% 
Gesamt EEE 35% 
Maschinen- und Anlagenbau WE 33% 
en a Chemie, Pharma, Lebensmittelindustrie EN 32% 
Gerät mit Internetzugang. Handel 31% 
Sonstige Industrie m 31% 


| 
Automobilindustrie B 29% 





bitkom 


38 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Quelle: Bitkom Research 
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Technische Voraussetzungen (ITK-Ausstattung) ”][” 


Banken und Finanzdienstleister investieren am wenigsten 
Wir investieren gezielt in die Fort- und Weiterbildung unserer Mitarbeiter für die digitale Arbeitswelt. 


Chemie, Pharma, Lebensmittelindustrie [E] 66% 
Sonstige Industrie 59% 
Versicherungen 59% 
Gesamt ee 57% 
Handel ns 57% 
Sonstige Dienstleistungen B 56% 
Informationstechnologie und Beratung (IS 55% 
Maschinen- und Anlagenbau EEE 54%; 
Transport und Logistik 54% 
Automobilindustrie 52% 
Ver- und Entsorger und Telekommunikation B 50% 
Banken und Finanzdienstleister En 48% 


0% 20% 40% 80% 





s 
43 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106); »Trifft voll und ganz zu« und »Trifft eher zu« in Prozent | Quelle: Bitkom Research bitkom 


https://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html Zusatzinformation 
nur Handout 
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Technische Voraussetzungen (ITK-Ausstattung) ][” 


8 von 10 Unternehmen haben IT-Leistungen ausgelagert 
Hat Ihr Unternehmen IT-Leistungen an einen externen IT-Dienstleister ausgelagert? 


Gesamt 


20-99 MA 100 - 499 MA 500MA + 
81% 76% 80% 
(82%) (79%) (77%) 
44 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Antwortmöglichkeit „Ja“ in Prozent | Ouelle: Bitkom Research bitkom 
https://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html Zusatzinformation 
nur Handout 
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Nutzung digitaler Technologien und Dienste IF 


Je größer das Unternehmen, desto mehr Informationen stehen bereit 
Welche Informationen oder Dienstleistungen stehen auf der Unternehmenswebsite bereit? 


Gesamt 20 bis 99 MA 100 bis 499 MA 500 MA + 


Informationen über Produkte 0 O O99% | D 100% 
Sinuna 100% 2772 
Elektronische Entgegennahme ME 67%: IE 75°; 80% 
von Beschwerden zur weiteren 
Bearbeitung ME 64% EEE 67% En 67% 
Veröffentlichung von ME 65% HE 72%: | 87% 
Stellenangeboten/ Entgegen- 
nahme von Online-Bewerbungen ME 63% HE 71% EN 74% 

l m ME 61% IE 70% 
Online-Bestellung von Produkten 66% a mn 
oier Bishoo DiensSeistanees M 62% | 62% i 67% 
N 46% ME 50% EEE 55% 
EEE 46% a 44% a 46% 


Passwortgeschütztes Kundenportal 








bitkom 


Zusatzinformation 
Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html el 
nur Handout 


49 Basis: Unternehmen ab 20 Mitarbeiter, die über eine Webseite verfügen (2016: n=1.095; 2018: n=1.106) | Quelle: Bitkom Research 
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Nutzung digitaler Technologien und Dienste “|f 


Nutzung von Faxgeräten stark rückläufig 
Wie häufig kommen die folgenden Kommunikationskanäle für die interne und externe 
Kommunikation in Ihrem Unternehmen zum Einsatz? Top2-Boxes* 
2018 | 2016 
Festnetz-Telefon 88% 100% 100% 
E-Mail 100% 100% 
71% * 
62% | 79% 
51% | 51% 
48% 40% 


Kunden- oder Mitarbeiterportale 38% 28% 
38% tt 


Briefpost 
Fax 
Handy und Smartphone 


Onlinemeetings, Videokonferenzen 


Kurznachrichten-Dienste oder Messenger-Apps 


Soziale Netzwerke 25% 15% 


Chatbots 13% ae 


Applikationen fiir Fachanwendungen 11% 3% 


Unternehmens-Blogs/Mikroblogging-Dienste 5% 0% 


20% 40% 60% 80% 100% 


Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | *Top2-Boxes = „Sehr häufig“ und „häufig“ in Prozent | ** Nicht erhoben im Jahr 2016 | bitkom 
50 Quelle: Bitkom Research 


Zusatzinformation 


://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html 
nur Handout 
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Update Information Management 2019 


Dr. Ulrich Kampffmeyer 
Digital First 


Einsatz von ECM-Lösungen im Unternehmen IF 


Viele Wege führen zum digitalen Büro (1) 


Für welche der folgenden Aufgabenbereiche setzt Ihr Unternehmen bereits digitale Lösungen zur 


Verwaltung von geschäftsrelevanten Dokumenten und Inhalten ein bzw. plant dies? 


Digitalisierung von Dokumenten 
(z.B. Scanning) 


Vorgangssteuerung / Prozess- 
management (z. B. Rechnungsfreigabe) 


Archivierung und Dokumenten- 
management (z. B. elektronische Akte) 


Business Collaboration (z.B. virtuelle 
Teamräume, Foren, Portale, etc.) 


Output Management 
(z. B. Dokumente generieren) 
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2018 57% 12% 

2016 

2018 

2016 

2018 

2016 

2018 

2016 

2018 m Im Einsatz 
2016 m Geplant 


80% 


bitkom 
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Einsatz von ECM-Lösungen im Unternehmen IF 


Viele Wege führen zum digitalen Büro (2) 


Für welche der folgenden Aufgabenbereiche setzt Ihr Unternehmen bereits digitale Lösungen zur 


Verwaltung von geschäftsrelevanten Dokumenten und Inhalten ein bzw. plant dies? 


Bereichsübergreifende Recherche von 
Unternehmensinformationen 


Automatisierung von einzelnen 
Arbeitsschritten z. B. automatische 
Erkennung von eingehenden 
Dokumenten und Informationen 


Digitale Signaturlösungen (z. B. zur 
Vertrags- und Auftragsabwicklung) 


Vollautomatische Abwicklung von 
Geschäfts- und Verwaltungsprozessen 


2016 Nicht erhoben im Jahr 2016 


2018 11% 
alm Einsatz 


2016 Nicht erhoben im Jahr 2016 m Geplant 


0% 20% 60% 30% 


. 
53 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Quelle: Bitkom Research bitkom 
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Einsatz von ECM-Losungen im Unternehmen IF 


Nahezu die Hälfte verwendet Cloud-Lösungen für Büroprozesse 
Bezieht Ihr Unternehmen digitale Lösungen zur Verwaltung von geschäftsrelevanten Dokumenten 
und Inhalten aus der Cloud bzw. plant oder diskutiert dies? 


Gesamt 


2016: 34% 


8% 
A a8% 30% 20 - 99 MA 100 - 499 MA 


37% 27% 


27% 


9% 


8% 
4 LN 
oz 


E a WB nein, aber in Planung BE nein, aber in Diskussion Nein, das ist kein Thema. Weiß nicht/keine Angabe 
. 
54 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research bitkom 


Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html 
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Einsatz von ECM-Lösungen im Unternehmen IF 


Maschinen- und Anlagenbau sowie Versicherungen sind Vorreiter 


Bezieht Ihr Unternehmen Software zur Organisation von Büro- & Verwaltungsprozessen aus der Cloud? 


Maschinen- und Anlagenbau 3% 23% 


Versicherungen 54% 15% 12% 
Informationstechnologie und Beratung 52% 16% 19% 
Ver- und Entsorger und Telekommunikation 52% 22% 11% 
Sonstige Industrie 49% 30% 14% 
Handel 47% 31% 


a 
& 


% 


oO 


Sonstige Dienstleistungen 47% 20% 2 


Chemie, Pharma, Lebensmittelindustrie 44% 35% 


~ 


Automobilindustrie 43% 25% 15% 4% 


ey a FR 


Transport und Logistik 42% 32% 


Banken und Finanzdienstleister 41% 28% 13% 4% 


0% 20% 40% 60% 80% 100% 
=Ja mNein,aberin Planung m Nein, aber in Diskussion Nein, kein Thema Weiß nicht/keine Angabe 


. 
55 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research bitkom 
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Update Information Management 2019 


Dr. Ulrich Kampffmeyer 


Digital First 


Einsatz von ECM-Losungen im Unternehmen IF 


Nahezu ein Drittel lagert Cloud-Lösungen aus 


Hat Ihr Unternehmen den Betrieb einer Cloud-Lösung in ein zertifiziertes Rechenzentrum ausgelagert? 


ww 


z Nein, aber in Planung 


BE Nein, aber in Diskussion 


100 - 499 MA 


us 


Nein, das ist kein Thema. Weiß nicht/keine Angabe 


= 
56 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research bitkom 
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Einsatz von ECM-Lösungen im Unternehmen IF 


Hat Ihr Unternehmen den Betrieb einer Cloud-Lösung in ein zertifiziertes Rechenzentrum ausgelagert? 


Ver- und Entsorger und Telekommunikation 


Chemie, Pharma, Lebensmittelindustrie 


Informationstechnologie und Beratung 


Maschinen- und Anlagenbau 


Sonstige Dienstleistungen 


Automobilindustrie 


Banken und Finanzdienstleister 


Sonstige Industrie 


Transport und Logistik 


46% 
33% 
33% 
31% 
29% 
28% 


26% 16% 


25% 


16% 


9% 


24% 16% 


0% 20% 


mja mNein,aberinPlanung m Nein, aber in Diskussion 


17% 8% 


26% 4% 


35% 
4% 


28% 8% 

27% 10% 
24% 6% 

23% 9% 


32% 10% 
6% 
35% 


60% 80% 100% 
Nein, kein Thema Weiß nicht/keine Angabe 


. 
57 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research bitkom 
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Rechnungsstellung 


Großes Potenzial für elektronische Rechnungserstellung 
Wie erstellen Sie Ihre Unternehmensrechnungen - in Papier- oder elektronischer Form? 


Gesamt 


59 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Ouelle: Bitkom Research 
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2018 44% 
2016 58% 





Ulrich Kampffmeyer 





40% 13% % 


23% 18% 





2018 r 47% 


40% 10% 4% 


0% 20% 40% 


= Papier m Zu etwa gleichen Anteilen 


://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html 


29.01.2019 


60% 80% 100% 
m Elektronisch Weiß nicht/k.A. 
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Rechnungsstellung 


Erstellung von Unternehmensrechnungen nach Branchen 
Wie erstellen Sie Ihre Unternehmensrechnungen - in Papier- oder elektronischer Form? 


Versicherungen | 29% 39% 29% 


Maschinen- und Anlagenbau 


Ver- und Entsorger und Telekommunikation 


Chemie, Pharma, Lebensmittelindustrie 


Banken und Finanzdienstleister 


Automobilindustrie 


Sonstige Industrie 


Handel 


Transport und Logistik 





Sonstige Dienstleistungen 


Informationstechnologie und Beratung 


60 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Ouelle: Bitkom Research 


Update IM 2019 


288 


PROJECT CONSULT Unternehmensberatung 


Dr. Ulrich Kampffmeyer GmbH 


Ulrich Kampffmeyer 


m Elektronisch 


://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html 


Postfach 20 25 55 
20218 Hamburg 


29.01.2019 


43% 


m Zu etwa gleichen Anteilen "Papier Weiß nicht/k.A. 
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Rechnungsstellung 1 


Große Unternehmen nutzen vermehrt EDI und ZUGFeRD/Factur-X 
Welche der folgenden Formate verwendet Ihr Unternehmen bei der elektronischen 


Rechnungserstellung?* 
Gesamt 20 bis 99 MA 100 bis499MA 500MA+ 


Standard PDF N 54% 61% «= 3% 
ED i 27% I 17% a 53% 
ZUGFeRD 1.0 bzw. 2.0 bzw. Factur-X ff} 9% | 3% Bi 23% 
XRechnung | 1% 0% | 3% 
Keine dieser Formate | 14% I 18% | 2% 


Weiß nicht/keine Angabe | 3% | 3% | 2% 


. 
61 Basis: Unternehmen ab 20 Mitarbeiter, deren Rechnungserstellung elektronisch erfolgt (n=580) ; * Mehrfachnennungen möglich | Quelle: Bitkom Research bitkom 





Update IM 2019 Ulrich Kampffmeyer 29.01.2019 © PROJECT CONSULT 2019 Seite 289 


289 


Rechnungsstellung 


Großes Potenzial für elektronischen Rechnungsempfang 
Wie empfangen Sie Ihre Unternehmensrechnungen - in Papier- oder elektronischer Form? 


8% 49% 


Gesamt 
7% 51% 
6% 50% 
6% 50% 
15% 42% 


100 - 499 MA 
55% 


54% 


40 % 


m Elektronisch m Zu etwa gleichen Anteilen Papier Weiß nicht/k.A. 


- 
62 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research bitkom 
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Rechnungsstellung 


Empfang von Unternehmensrechnungen nach Branchen 
Wie empfangen Sie Ihre Unternehmensrechnungen - in Papier- oder elektronischer Form? 


| 19% 44% 
14% 44% 


Versicherungen 


Automobilindustrie 


Banken und Finanzdienstleister 
Maschinen- und Anlagenbau 


Sonstige Dienstleistungen 


Ver- und Entsorger und Telekommunikation 


Chemie, Pharma, Lebensmittelindustrie 


Sonstige Industrie 


Informationstechnologie und Beratung 


63 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Ouelle: Bitkom Research 
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Transport und Logistik 


Handel 


0 


12% 47% 


| 
1 
| 


11% 
10% 49% 
8% 46% 


7% 
6% 41% 


34% 
44% 
35% 7% 
39% 

38% 7% 
32% 9% 

43% 

ES -~ 


51% 


4% 51% | 43% 


% 20% 
m Elektronisch 


://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html 


29.01.2019 


Archivierung 


m Zu etwa gleichen Anteilen m Papier 


60% 80% 100% 
Weiß nicht/k.A. 


bitkom 


Zusatzinformation 
nur Handout 
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Ein Viertel der Unternehmen arbeitet überwiegend papierbasiert 
Wie hoch ist der Anteil Ihrer Büro- und Verwaltungsprozesse, die papierbasiert ablaufen? 


Gesamt 


1% 


27% 


19% ETA 4% 





1% 
2% 
3% 
2% 
4% 


3% 


0% 


26% 
27% 
27% 


17% 


23% 


39% 


20% 40% 


mo% papierbasiett =Ca 


. 25% papierbasiert mCa. 50% papierbasiert 


19% 8% 4% 
11% E% 
22% u 5% 
BETTE 6% 
r k be 3 % 


25% E: 


80% 100% 


s Ca. 75% papierbasiert =100% papierbasiert Weiß nicht/k.A. 


. 
66 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research bitkom 
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Archivierung IF 


Ver- und Entsorger sowie TK arbeiten am ehesten papierlos im Büro 
Wie hoch ist der Anteil Ihrer Büro- und Verwaltungsprozesse, die papierbasiert ablaufen? 


Ver- und Entsorger und Telekommunikation 1% 37% 34% 14% | 13% 


Maschinen- und Anlagenbau FF 30% 39% 20% 7% 
Banken und Finanzdienstleister [yA 28% 43% 19% | 6% 
Sonstige Dienstleistungen ÇA 31% 46% 
Versicherungen 36% 
Handel 39% 
Transport und Logistik 39% 


Chemie, Pharma, Lebensmittelindustrie 





Informationstechnologie und Beratung 42% 
Sonstige Industrie 42% 
Automobilindustrie 50% 


20% 40% 60% 


= 0% papierbasiert m Ca. 25% papierbasiert m Ca. 50% papierbasiert 
m Ca. 75% papierbasiert = 100% papierbasiert Weiß nicht/k.A. 


. 
67 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research bitkom 


Zusatzinformation 


Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html 
nur Handout 
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Archivierung IF 


Nahezu drei Viertel haben ihre Papierakten zumindest teilweise 
digitalisiert 
Inwiefern haben Sie Ihre Papierakten bereits digitalisiert? 

Gesamt 


100 - 499 MA 


41% 


I Digitalisiert WB Neuere teilweise digitalisiert Keine digitalisiert Weiß nicht/keine Angabe 


“ 
68 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Ouelle: Bitkom Research bitkom 


://www.bitkom.org/Bitkom/Publikationen/Bitkom-Digital-Office-Index-2018.html 





Update IM 2019 Ulrich Kampffmeyer 29.01.2019 © PROJECT CONSULT 2019 Seite 294 
294 
PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 


Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2019 


Seite 147 
29.01.2019 


Update 
Information 
Management 
2019 


I" PROJECT CONSULT 


Hamburg 
hutpi/fbit.efupdatell12019 — AUpdatet 2029 





Update Information Management 2019 
Dr. Ulrich Kampffmeyer 


Digital First 


Archivierung 


Digitalisierung von Papierakten nach Branchen 
Inwiefern haben Sie Ihre Papierakten bereits digitalisiert? 


& 


She 


Sonstige Industrie 42 

6% 37% 
% 34% 

Sonstige Dienstleistungen 34% 38% 


38% 


& 


Versicherungen 


vr 


Maschinen- und Anlagenbau 3 


N 


Informationstechnologie und Beratung 34% 41% 
Banken und Finanzdienstleister 33% 35% 
Transport und Logistik 31% 42% 
Chemie, Pharma, Lebensmittelindustrie 29% 46% 
Handel 29% 38% 


Ver- und Entsorger und Telekommunikation 29% 37% 


| 


Automobilindustrie 24% 52% 


20% 40% 60% 80% 
= Digitalisiert w= Neuere teilweise digitalisiert = Keine digitalisiert Weiß nicht/k.A. 
69 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research bitkom 
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Archivierung IF 


Ein Drittel druckt heute weniger als noch vor einem Jahr 
Werden in Ihrem Unternehmen heute eher mehr oder weniger digitale Dokumente ausgedruckt als 
noch vor einem Jahr? 

Gesamt 


100 - 499 MA 


I weniger E Gleich viel Weiß nicht/keine Angabe 
. 
70 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Quelle: Bitkom Research bitkom 
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Digital First 


Archivierung IF 


Ausdruck von digitalen Dokumenten nach Branchen 
Werden in Ihrem Unternehmen heute eher mehr oder weniger digitale Dokumente ausgedruckt als 
noch vor einem Jahr? 


Sonstige Dienstleistungen 33% 
Ver- und Entsorger und Telekommunikation 
Banken und Finanzdienstleister 
Maschinen- und Anlagenbau 
Chemie, Pharma, Lebensmittelindustrie 
Transport und Logistik 
Automobilindustrie 
Versicherungen 
Handel 
Informationstechnologie und Beratung 


Sonstige Industrie 12% 56% | 28% 5% 


0% 20% 40% 60% 80% 100% 
m Weniger m Gleich viel s Mehr Weiß nicht/keine Angabe 


= 
71 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Ouelle: Bitkom Research bitkom 
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Digitalisierungseffekte und - perspektive “IF 


Investitionsbedarf und Sorge vor Zugriff auf Unternehmensdaten 
hemmen den Fortschritt 
Wie beurteilen Sie folgende mögliche Hürden in Zusammenhang mit einer zunehmenden 


eiii i 
Digitalisierung Ihres Unternehmens? reir 21750465) 


Der Investitionsbedarf ist zu hoch. 52% | 60% 


Wir befürchten den Zugriff auf sensible 


Unternehmensdaten. 51% 41% 


Wir haben zu wenig 
qualifiziertes Personal. 


Wir befürchten den Verlust von Daten. 41% 27% 29% 40% 
Der wirtschaftliche Nutzen ist unklar. 34% 22% 43% 37% 
Bestehende rechtliche und regulatorische 
Bestimmungen sprechen dagegen. 28% 22% 46% 27% 
Es besteht Widerstand innerhalb des 
eigenen Unternehmens. 25% 28% 46% 28% 
0% 20% 40% 60% 80% 100% 
a Trifft zu m Teils/teils s Trifft nicht zu Weiß nicht/k.A. 


50% 55% 


. 
80 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research bitkom 
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Digitalisierungseffekte und - perspektive Il" 


Investitionen in digitale Losungen lohnen sich 
Wie beurteilen Sie die Auswirkungen seit der Einführung von digitalen Lösungen zur Verwaltung von 
geschäftsrelevanten Dokumenten in Ihrem Unternehmen hinsichtlich der folgenden Aspekte? 


Die Performance der internen 
Büro- und Verwaltungsprozesse ... 50% 22% 


Die Automatisierung der Büro- und Verwaltungsprozesse ... 
Die Erfüllung von Compliance-Richtlinien ... 
Die Kundenzufriedenheit ... | 53% 13% 
iach ae et Abe a 
Die Transparenz der Büro- und Verwaltungsprozesse ... 
Die Datensicherheit... 


Die Höhe der Verwaltungskosten ... 


Die Mitarbeiterzufriedenheit ... 16% 10% 6% 


E Hat deutlich abgenommen NM Hat eher zugenommen 


E Hat eher abgenommen E Hat deutlich zugenommen 


Basis: Unternehmen ab 20 Mitarbeiter, die digitale Lösungen zur Verwaltung von geschäftsrelevanten Dokumenten und Inhalten nutzen (n=970) bitkom 
81 Fehlende Werte zu 100 Prozent = »Ist unverändert geblieben« und »Weiß nicht/keine Angabe«| Quelle: Bitkom Research 
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Digitalisierungseffekte und - perspektive “IF 


Unternehmen investieren in die Digitalisierung 
Wie werden sich die Investitionen Ihres Unternehmens in die Digitalisierung von Büro- und 
Verwaltungsprozessen im Jahr 2018 im Vergleich zu 2017 voraussichtlich entwickeln? 


Gesamt 


100 - 499 MA 


E werden zunehmen I Bleiben unverändert Werden abnehmen Weiß nicht/keine Angabe 


. 
82 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Quelle: Bitkom Research bitkom 
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Digital First 


IT und Beratung sowie Finanzdienstleister wollen mehr investieren 
Wie werden sich die Investitionen Ihres Unternehmens in die Digitalisierung von Büro- und 
Verwaltungsprozessen im Jahr 2018 im Vergleich zu 2017 voraussichtlich entwickeln? 


Informationstechnologie und Beratung 55% 27% 12% 5% 
19% 4% 


54% 


Banken und Finanzdienstleister 
Transport und Logistik 
Chemie, Pharma, Lebensmittelindustrie 
Maschinen- und Anlagenbau 
Sonstige Industrie 
Handel 
Ver- und Entsorger und Telekommunikation 
Sonstige Dienstleistungen 
Versicherungen 


Automobilindustrie 


51% 
50% 
47% 
47% 
43% 
42% 
41% 
40% 
38% 


40% 


24% 
30% 
29% 
40% 
35% 
35% 
28% 
39% 
38% 
35% 
60% 


14% 6% 
14% 7% 
12% 
14% PXG 
17% 5% 
22% 8% 
19% 
17% 6% 
24% 
80% 100% 


0% 20% 
Weiß nicht/keine Angabe 


bitkom 


Zusatzinformation 
nur Handout 


a Werden zunehmen m Bleiben unverändert u Werden abnehmen 


83 Basis: Unternehmen ab 20 Mitarbeiter (n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research 
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Initiative 


D21 


Update IM 2019 Ulrich Kampffmeyer 


ZENTRALE ERGEBNISSE 


Inhalt der Studie 


Grußwort 

Vorwort Initiative D21 
Methodensteckbrief 
Historie und Studienziel 
Zentrale Ergebnisse 


01 DIGITAL-INDEX 

Wie digital ist Deutschland aktuell? 
Zugang 

Nutzung 

Kompetenz 

Offenheit 

Die Digitale Gesellschaft 
Nutzertypen 


02 INTELLIGENTE GERÄTE 


Wie werden intelligente Geräte akzeptiert und genutzt? 


03 DIGITALKOMPETENZEN 


Wie kompetent ist die Bevölkerung in der digitalisierten Welt? 





04 DIGITALES ARBEITEN 


Welche Rolle spielt die Digitalisierung in der Arbeitswelt? 


05 (N)ONLINER ATLAS 


Wie verteilt sich die Internetnutzung innerhalb Deutschlands? 


Impressum 


igital-index-2017-2018 
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Zentrale Ergebnisse 


ZENTRALE ERGEBNISSE 


im Überblick 


LEICHTE STEIGERUNG BEI DER INTERNETNUTZUNG, 
DENNOCH 12 MIO. BUNDESBÜRGERINNEN DIGITAL 
ABSEITSSTEHEND 


Internetnutzung 


Mobile 
Internetnutzung 


DIE GESELLSCHAFT WIRD DIGITALER - ERSTMALS 
RÜCKGANG DER WENIGER DIGITAL AFFINEN GRUPPEN 
ZUGUNSTEN DER DIGITALEN VORREITER 


Digitale Voranar) Cu 


[Digital Mithaltende > C= ©) 
Digital Abseitsstehende > CE S) 


2016 2017 


DIGITAL-INDEX STEIGT UM 2 PUNKTE DURCH ZUNAHME BEI KOMPETENZ UND OFFENHEIT 


©6606 ® 


Zugang D21-Digital-index 


HOHE VERBREITUNG VON SMARTPHONES UND NOTEBOOKS, TABLETS WERDEN WENIGER GENUTZT 


Tablet @ Smartphone © 
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ZENTRALE ERGEBNISSE 


MOBILES ARBEITEN IST BEI DEN BERUFSTÄTIGEN IN WEITERHIN GROSSE SKEPSIS GEGENÜBER INTELLIGENTEN 
DEUTSCHLAND NOCH DIE AUSNAHME, HAUPTSÄCHLICH GERÄTEN WIE ROBOTERN IM JOB ODER DIGITALEN 

WEIL ES IM JEWEILIGEN BERUF ODER UNTERNEHMEN ASSISTENTEN ZU HAUSE 

NICHT MÖGLICH IST 


Fable mich 
eher unwohl 


h 
Mobiles Digitaler Assistent zu Hause über den via 
Arbeiten Sprache diverse Anwendungen gesteuert 
wenden (z.B. Amazon Echo Alexa) 
Nein (84, 


we Zusammenarbeit im Job mé einem Roboter 
Asp welcher ähnlich wie menschliche Kollogen 


Das tst in meinem Beruf nicht möglich agert (z.R. bet der Produktion) 


Das Ist in unserem Unternehmen oder 
Bereich nicht möglich 


Habe daran kein Interesse, möchte das nicht 


WEITERE TRENDS 


Hohe Digitalkompetenzen sind in 
der Gesamtbevölkerung noch nicht 
bet allen Themen vorhanden. Bet 
den Vorhandenen bleibt die Spal 
tung zwischen Jung und Alt sowie 
Mann und Frau weiter bestehen. 


Intelligente Techniken, die viel 
Vertrauen erfordern, wie Assistenz 
roboter im Pflegefall oder selbst 
fahrende Autos, finden noch kaum 
Akzeptanz - selbst in der technik 
affinen Gruppe der Digstalen 
Vorreiter. 


© PROJECT CONSULT 2019 


Die Offenheit gegenüber digitalen 
Anwendungen und Medien steigt: 
Zwei Drittel der Deutschen erwar 
ten, dass der Umgang mit digitalen 
Medion und Programmierkonnt 
nisse bereits in den Schulen 
vermittelt werden 


Eine systematische Wissens 
aneignung durch Trainings etc 
findet kaum statt, das Interesse 
an Fortbildung im digitaler 
Bereich tst gering 


Dienstleistungen werden zuneh- 
mend über das Internet bestellt 
oder gebucht, insbesondere tm 

Reisesektor 
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Digital Index 


ZUMINDEST AB UND ZU DAS INTERNET? 


— Internetnutzung gesamt —— Mobile Internetnutzung 


2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011 2012 203 2014 2015 2016 2017 
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Digital Index IF 


Die mobile Internetnutzung befindet sich weiterhin auf 
stabilem Wachstumskurs. 

Auch hier kommt die größte Steigerung von den 
Älteren, speziell aus der Gruppe der 50- bis 64 
Jährigen. Aber auch Jüngere zwischen 30 und 49 
Jahren greifen deutlich häufiger von unterwegs auf 


das Internet zu. 


—— Internetnutzung gesamt 
— Mobile Internetnutzung 


(A en A } ? = j Ae 
È 1 j l | { \ 





14-29 Jahre 30-49 Jahre 50-64 Jahre 65+ Jahre 





Update IM 2019 Ulrich Kampffmeyer enda 29.01.2019 © PROJECT CONSULT 2019 
306 
PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 153 


Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2019 29.01.2019 


Update 


Information Update Information Management 2019 =||- 
m || || u 


Management 


2019 Dr. Ulrich Kampffmeyer 
Su Digital First 


hutps/feitkefupciatelii2019 — BUpdatelM 2029 





Gründe das Internet nicht zu benutzen IF 


Habe generell kein Interesse 
am Internet/an diesem Medium 


Sehe für mich keinen Nutzen/Vortell darin 


„Klassische“ Medien 
(Print, Hörfunk, Fernsehen) sind ausreichend 


Ist mir zu kompliziert 


Meine Kinder /Freunde/Bekannte erledigen 19 % 


für mich mit, was ich brauche 
OFFLINER 
Habe Sicherheitsbedenken 


[x] Fiir die 

Habe Datenschutzbedenken Offliner sind das 
fehlende Interesse 
am Medium 

Im Internet fühle ich mich überwacht und der fehlende 
Nutzen die 
Hauptgründe für 
a ee die Nichtnutzung. 


Ist mir zu zeitaufwändig 


Kann es mir nicht leisten 
(allgemein) 


(Monatliche) Gebühren sind zu hoch 


Wir haben hier keine Möglichkeit 
Ins Internet zu kommen 


Die Geschwindigkeit des Internets 
Ist hier zu gering 


Habe das Internet früher schon genutzt und 
verzichte Jetzt bewusst darauf 


Sonstiges 


Zusatzinformation 
nur Handout 
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Kenntnis und Verständnis von Begriffe 


-if 7 | BEGRIFFEN RUND UM DAS THEMA INTERNET 
JND DIGITALISIERUNG. BITTE SA SIE MIR, OB SIE DIESEN BEGRIFF ERKLAREN 
KONNEN ODER IN ETWA WISSEN, WAS ER BEDEUTET 
Cookies 
Cloud 
Darknet 
Künstliche Intelligenz 
Algorithmus 


Virtual Reality 


Elektronische 
Gesundheitsdienste 


Bots (Social Bots, Chatbots) 


E-Health 

Industrie 4.0 

Big Data 
E-Government 
Internet der Dinge 


Smart Meter 


Zusatzinformation 
initiatived21.de ikati igital-i nur Handout 
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Nutzungsverhalten 


BITTE GEBEN SIE AN, INWIEWEIT FOLGENDE AUSSAGEN ZUR INTERNETNUTZUNG AUF SIE ZUTREFFEN 


65% 


Ich stelle aus 


Datenschut 14-29 Jahre: 85% 
30-49 Jahre: 80% 


grunden nut 50+ Jahre: 50% 26 % Bei der Nutzung von 
O internetdiensten achte ich 


wenige perso . 
he EÈ. 6 5 % Mir ist darauf in welchem Land der Server steht 
liche Daten O bewusst, dass 


s Interne . 
FB TIE Internet-Dienste und Apps 
persönliche Daten an Niedrige Bildung: 22% 


. g Mittlere Bildung: 64% 
andere Firmen weitergeben. Hohe Bildung: 75% 


0 Ich kann 

ch wechsle 

31 % 2 come 54 % ber Trene 
= von Suchmaschinen 


regelmäßig - mindestens 


erkennen, welche davon 
alle 3 Monate 


Werbeanzeigen sind. 


Frauen: 46% 
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VERTEILUNG DER NUTZERTYPEN 
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„Ohne das Internet lässt 
es sich gut leben” 


Die Offliner sind bereits im 
Rentenalter und verfügen 
über eine geringe Bildung 
Mit dem Internet und der 
digitalen Technik kennen sie 
sich nicht aus, haben aber 
auch kein großes Interesse 
daran. Instant-Messaging 
Dienste wie WhatsApp 
sind ihnen ebenfalls nicht 
bekannt. Für das eigene 
Leben sehen sie ohne 

das Internet daher auch 
keinen Nachteil 


Zupang 
ugan 


MINIMAL-ONLINER 


„PC ‚ja‘, Laptop ,nein’* 


Die Minimal-Onliner sind 
im Schnitt über 60 Jahre 
und eher niedrig gebildet 
Mit Smartphones können 
sie nicht viel anfangen, 
immerhin jeder Zweite hat 
aber ein einfaches Mobil 
telefon. Das Inte für 
sie kaum von Inter ein 
Leben ohne Netz kön: sie 
sich gut vorstellen. Online 
Shopping sowie Online 
Bezahlen sind für sie abso 
lute Fremdwörter 


Zugang 


„Internet ‚ja‘- aber wie geht's?” 


Die Konservativen Gelegen- 
heitsnutzer sind etwa 

50 Jahre alt, durch: 

lich gebildet und w 

über ein mittleres 
Einkommen, Sie nutzen 

das Internet gelegentlich 

für alltägliche Dinge wie 
Recherche, Online-Shopping 
oder Kartendienste. Zwar 
bietet ihnen das Internet 
Vorteile, sie kennen sich 
aber nicht sonderlich 

gut mit der Nutzung aus, 


Zugang 


Digital First 


Segmentierung der Digitalen Gesellschaft 


„Meine Daten gehören mir” 


Die Vorsichtigen Pragma- 
tiker sind unter 40 Jahre 
alt und haben ein mittleres 
Bildungsniveau. Sie können 
mit digitalen Standardan 
wendungen und mobilen 
Geräten gut umgehen. Auch 
im Internet sind sie häufig, 
unterwegs, bleiben dabel 
aber vorsichtig. Gegenüber 
modernen Anwendungen, 
die Nutzerdaten sammeln 
(etwa Fitness-Apps), sind 
sie skeptisch. 


initiatived21.de/publikationen/d21-di 
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Nutzung Nutzung 
Kompetenz Kompeten: 


‚ffenheit ’ffenheit 


70 Jahre 


Nutzung 
Kompetenz 


Offenheit 


50 Jahre Ne 39 Jahre 


64% Frauen A 59% Frauen 55% Frauen A 58% Frauen 


57% Haupt-/ 64% Haupt-/ 42% Mittlere 51% Mittlere 
Volksschulabschuss Volksschulabschuss Reife/Realschul- Reife/Realschul- 


78% 55% 


abschluss abschluss 


42% 35% 


Ø Monatliches Ø Monatliches Ø Monatliches Ø Monatliches 
Haushalts-Netto- Haushalts-Netto- Haushalts-Netto- Haushalts-Netto- 
einkommen einkommen einkommen einkommen 


< 2.500€ < 2.500€ 2.000-3.500€ < 2.500€ 





Handy. 


67% nutzen 63% besitzen i 91% nutzen das 89% stellen 


ein traditionelles oa einen stationären 7 Internet regelmäßig nur wenige Daten 





zur Recherche. ins Netz. 


PC. 
1% interessiert 33% haben ein 52% stoßen bei 47% möchten 


sich für neue Notebook. der Nutzung digi- In Zukunft öfter 


Technologietrends. 


t Nutzertyp 
„Ofin 549) 


„Minima! 


PROFIS 


„Digital kann ich“ 


Reflektierte Profis sind 
tendenziell Stadtbewohner 
mit guter Bildung und höh 
rem Einkommen. Sie nut: 
mobile Geräte gerne, ohne 
Jeden Trend auszuprobieren. 
Beruflich und privat gehen 
sie routiniert mit digitaler 
Technik um, Problerne 
können sie meist eigenstän 
dig lösen. Die Risiken der 
figitalen Welt sind Ihnen 
auf Sicherheit 
großen Wert 


Zugang 
Nutzung 


ompetenz 


40 Jahre 
61% Männer 
52% Abitur/ 


Allgemeine 
Hochschulreife 


48% 

Ø Monatliches 
Haushalts-Netto- 
einkommen 


> 3.500€ 


93% schitzen 
\ Ihren PC mit Anti- 

virensoftware und 

51% wechseln 

regelmäßig 

ihr Passwort 
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PROGRE VE TECHNI 
ANWENDEF ENTHUS 


„Technologie ist mein Alltag“ „Die Zukunft ist digital” 


Progressive Anwender sind Technik-Enthusiasten sind 
gebildet, im Schnitt Anfar Junge Stadtbewohner mit 
30 und verdienen bereits höherer Bildung, Smartphone 
gut. Sie nutzen mit Vorliebe und Laptop gehören zur 
mobile Geräte, kommuni Grundausrüstung, Sie sind 
zieren In erster Linie Technik-Fans und 
digital und interessieren geme aus Spielekor: 
sich verstärkt für digitale Smart-TV, Digitale 5 
Anwendungen und Trends tenten oder Fitness-Apps 
im Businessumfeld. zur Selbstoptimierung 
Mitt Begriffen wie „Internet Ober Cloud-Services greifen 
der Dinge‘, „Big Data’ sie von überall auf ihre 
Daten zu und sind maximal 
sie viel anfangen. flexibel. 


021-Di 


Zugang Zugang 
Nutzung 
Kompe 


Offenheit 


33 Jahre Q 38 Jahre 


60% Männer Q 70% Männer 


64% Abitur/ 50% Abitur/ 
Allgemeine Allgemeine 
Hochschulreife Hochschulreife 


59% 35% 

Ø Monatliches Ø Monatliches 
Haushalts-Netto- Haushalts-Netto- 
einkommen einkommen 


> 3.500€ > 3.500€ 


82% nutzen J>? 43% haben 
Instant-Messaging- Programmilerkennt- 
Dienste. nisse, 

54% kennen 25% nutzen be- 
sich mit Web- reits Smart-Home 
gestaltung aus Anwendungen. 
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Digitales arbeiten 


| Bürojob: 30% 
T 


29.01.2019 


Frauen: 14% 
Männer 


19% 
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Digitales arbeiten 


Vom Arbeitgeber zur Verfügung gestellte Geräte 


Laptop/Notebook 


Fernzugang/VPN fiir Telearbeit, 
Home Office oder mobiles Arbeiten 


Videokonferenzdienst 


Smartphone 


Kollaborationstools, z.B. für gemein- 
sames Arbeiten in Dokumenten 


Tablet-PC 


Keine der genannten, kann aber 
private Endgeräte in die Firmeninfra- 
struktur einbinden (BYOD*) 


Nichts davon 


Ulrich Kampffmeyer 
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VERÄNDERUNGEN BEI 


UNTERNEHMEN IM ECM-UMFELD 
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Deutschland & die Welt 


Aufkäufe, Merger, Investoren, Abschiede ... 


IBM trennt sich von Allem, was nicht in die Cloud- und KI-Strategie passt: Content 
Manager, Content Manager on Demand, Lotus Notes usw. (http://bit.ly/IBM HCL) 
OpenText ist quasi immer auf Einkaufstour (http://bit.ly/OT Liaison, http://bit.ly/OT- 
Hightail). 

KOFAX kauft NDI zur Verstärkung des Prozess und Robotic Process Automation 
Geschäftes (http://bit.ly/KofaxNDI). Auch andere Übernahmen zielen auf RPA 
(http://bit.Iy/'KNOWLEDGELAKE). 

Drucker-Anbieter wie Konica Minolta (http://bit.ly/KMBS-TT; http://bit.Iy/2qwNVJ9) 
kaufen eifrig ECM-Lösungen zu. 

Hyland schließt die Perceptive-Übernahme ab (http://bit.ly/Hyland_Perceptive). Was aus 
Saperion wird, weiß man nicht. Kofax ging an einen Investor und agiert wieder 
eigenständig. 

Auch deutsche Anbieter kaufen zu, z.B. Easy Software (http://bit.ly/EasyApinauten, 
http://bit.ly/Easy-Systec) 

Investoren Ubernehmen deutsche ECM-Anbieter, besonders in Hinblick auf den E- 
Government-markt: SER (http://bit.ly/SERverkauft) und PDV Systeme (http://bit.ly/PDV- 
COFRA). 

Auch im öffentlichen Bereich gibt es Übernahmen: Das Land Bremen übernimmt 
Governikus (http://bit.Iy/governikus). 


USW. 
Zusatzinformation 
nur Handout 
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Deutschland & die Welt IF 


Veränderungen im deutschen Markt für Enterprise 
Content Management und Information 
Management 


Blog-Artikel „Aufbruch zu neuen Ufern — Gedanken zur 
deutschen Information Management Branche“ 


http://bit.Iy/Aufbruch-IM 


Blog-Artikel „Wachwechsel — die Aufbaugeneration der 
deutschen mittelstandischen ECM-Unternehmen 
verabschiedet sich“ 


http://bit.ly\Wachwechsel 


Zusatzinformation 
nur Handout 
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FORRESTER WAVE 
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Forrester Wave Dynamic Case Management 


The Forrester Wave: 
Cloud-Based Dynamic Case Management, Q1 
2018 


DCM Dynamic Case Management. 


Kombination von Workflow mit elektronischer Akte, diesmal in 
der Cloud, jedoch kein BPM Business Process Management. 


"The DCM market is growing because more I&O professionals see 
these solutions as a way to address their top challenges. The 
challenges result from changes in the nature of work, which is 
moving from production- and task-based to knowledge- and context- 
driven. Analytics, Information-Led Design, And Runtime Evolution 
Are Key Differentiators. As workflow and business process 
management (BPM) become outdated and less effective for less- 
structured work patterns, improved analytics and information 
modeling will dictate which providers come out on top." 
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Forrester Wave Dynamic Case Management IF 


FIGURE 1 Case Providers React To Competition From Domain-Specific Clouds And Specialists 


Domain-specific 
Fit-to-purpose 


EthicsPoint 


ServiceNow Niche case 
| providers 
Domain-specific 


WASTES 
cloud platforms h 


Workday Jira 


Salesforce 
-Microsoft 
Dynamics 


Agility 


General-purpose 


DCM Vendors Reduce Complexity And Improve Packaging 


https://www.project-consult.de/news/2018/forrester-wave-cloud-based-dynamic-case-management-playbook-ecm-in-2022 


Update IM 2019 


321 





Ulrich Kampffmeyer 29.01.2019 © PROJECT CONSULT 2019 Seite 321 


Forrester Wave Dynamic Case Management IF 


Leader (rechts oben): Appian, Pegasystems, IBM und knapp drin, 
Newgen. Appian hat das stärkste Angebot und ist auch strategisch vorn, 
Pegasystems hat die größte Marktpräsenz und ist ebenfalls strategisch 
gut positioniert. Appian und Pegasystems schlagen sich auch nicht mit 
Legacy-Problemen wie z.B. eine IBM herum. Die Inder kommen in 
zahlreichen Gebieten immer weiter nach oben und so ist die 
Positionierung von Newgen hier auch nicht verwunderlich - auch wenn 
das Unternehmen in Deutschland nahezu nicht präsent ist. 


Strong Performers (zweites Bogensegment): Mit guten Angebot und 
mittelstarker Strategie sind die klassischen Anbieter Hyland und 
Opentext positioniert, die zu dem auch bei On-Premise-basierten 
Systemen reüssieren können. Strategisch besser positioniert laut 
Forrester ist bpm'online. TIBCO im Markt kaum noch visibel hat auch 
eine gute strategische Positionierung erhalten, ist aber produktseitig nicht 
gut aufgestellt. 

Contenders (drittes Bogensegment): Hart auf der Grenze zu den Strong 
Performers liegen DST Systems und Eccentix gleich auf, produktseitig 
wie auch in Bezug auf die strategische Ausrichtung ziemlich mittig. Im 
deutschen Markt spielen sie praktisch keine Rolle. Weit abgeschlagen, 
noch knapp im Streifen in beiden Disziplinen ist AINS. 


Challengers .. gab es keine. Vielleicht sind aber bei den 12 nicht 


berücksichtigten Unternehmen solche dabei, die nächstes Mal ee ae 
auftauchen. nur Handout 
https://www.project-consult.de/news/2018/forrester-wave-cloud-based-dynamic-case-management-playbook-ecm-in-2022 
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Gartner Magic Quadrant 
Content Services Platforms (CSP) 2018 


Aus dem PROJECT CONSULT Blog: 


Nun ist er erschienen - der zweite Gartner MQ CSP Content Services Platforms. Content 
Services Platforms sind nur eine Ausprägung von Gartners Content Services. Die anderen 
beiden sind Content Services Applications (CSA) und Content Services Components (CSC). 
letztere spielen aber in Bezug auf den Quadranten keine Rolle. Die Anbieter sind im Prinzip 
die gleichen wie früher bei ECM Enterprise Content Management, nunmehr aber unter dem 
neuen Etikett CSP. Also hätte man doch gleich bei ECM bleiben können. Doch gibt es eine 
Reihe von Veränderungen in den Platzierungen im Vergleich zum ersten Magic Quadrant 
CSP 2017. 


Als AutorInnen der am 25.10.2018 publizierten öffentlichen (gekürzten) Version sind wieder 


Karen Hobert, Michael Woodbridge und Monica Basso. Michael war derjenige, der Anfang 
2017 ECM für tot erklärte. Die Definition von CSP Content Services Platforms ist gleich 
geblieben - einfacher zu verstehen und von anderen Kategorien im Markt abzugrenzen ist sie 
dadurch nicht: 


<Zitat> "Gartner defines content services platforms (CSPs) as: A set of services and 
microservices, embodied as an integrated product suite and applications that share common 
APIs and repositories, to exploit diverse content types and to serve multiple constituencies 
and numerous use cases across an organization." </Zitat> 


: : , . . . Zusatzinformation 
https://www.project-consult.de/in_der diskussion/gartner-magic-quadrant-content-services-platforms-csp-2018 per ear 
u u 
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Gartner Magic Quadrant 
Content Services Platforms (CSP) 2018 


Aus dem PROJECT CONSULT Blog: 


Einiges muss aber im Licht der aktuellen Produktentwicklungen neu beleuchtet werden. Z.B. 
"Micros-Services", die die Lösungen der Anbieter noch weiter fragmentieren und wo die Frage 
der Schnittstellen ungeahnte Dimensionen annimmt. Auch nicht im Quadranten gelistete 
"ECM"-Anbieter kommen mit "Micros-Services" um die Ecke. Mit Micro-Services nähert man 
sich auch schon sehr stark der Definition von Content Services Components an. Zu Micro- 
Services gibt es übrigens auch einen kurzen extra Anhang. In der vollständigen Studie für die 
Sponsoren ist das ein ziemlich dickes Kapitel. 


Man wollte eigentlich eine Abkehr von den großen ECMS-Monolithen, kehrt aber mit dem 
Begriff "integrated product suite" doch in die gleiche Richtung zurück - also nicht gerade die 
Vision von unabhängigen Services, Diensten. Die wesentlichen Kritikpunkte, warum ECM 
nicht mehr taugen soll, werden allein schon durch diese Definition konterkariert. 


Etwas ausführlicher liest sich dies dann in 2018 so: 


<Zitat> "CSPs are integrated platforms that provide content-focused services, repositories, 
APIs, solutions and business processing tools to support digital business and transformation. 
Typical CSP use cases include document management, back-office processes, business 
process applications, records management and team productivity. A CSP has its own 
repository. CSP services and data may also integrate with external, non-native repositories 
and applications through prebuilt connectors, API development or prepackaged integrations. 
CSPs have web, desktop and mobile app interfaces that let users navigate through and work 
with the different content services. The platforms may also offer prebuilt solutions for vertical 
and horizontal content processes such as case management, legal matter management, 
contract management and many more. CSPs are available on-premises, as hosted services, 
in the cloud (SaaS and/or PaaS) or in hybrid architectures that combine cloud and on- 
premises storage and/or services. 


: ; . l r ; Zusatzinformation 
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Gartner Magic Quadrant 
Content Services Platforms (CSP) 2018 


Aus dem PROJECT CONSULT Blog: 


CSPs support all content types and formats throughout the content life cycle; they enable the 

following: 

e Capture and ingestion of content in digitized file formats — Including scanning and 
optical character recognition (OCR), migration, automatic content generation or user- 
generated files. 


Management and retention of digitized content files and associated metadata — 
Declaring and managing systems of record, information governance, content life cycle 
and metadata management. 

Business processing of digital content — Workflow development and creation, 
integration with enterprise systems and data, line-of-business (LOB) process and 
purpose-focused applications. 

User productivity working with digital content — Through effective access and 
navigation, search and retrieval, or interfaces to content files. 


Platform services for digital content — Integrated content-related services, 
microservices (see Note 1 for a definition) and repositories, with support for integration 
with external applications, services and repositories through connectors or customized 
interfaces using APIs. 

Administration of digital content and platforms — Through administrative tools, 
dashboards or visualization to support the operation and management of the 

CSP." </Zitat> 


‚ : , . . . Zusatzinformation 
https://www.project-consult.de/in_der diskussion/gartner-magic-quadrant-content-services-platforms-csp-2018 per ear 
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Gartner Magic Quadrant 
Content Services Platforms (CSP) 2018 


Aus dem PROJECT CONSULT Blog: 


Interessant ist auch, wenn Kriterien entfallen, neu hinzugekommen oder geschärft wurden, 
um die Unternehmen zu positionieren. Entfallen sind drei, "content services, platform services 
and integration" - huch, Content Services ... (z.B. Repository services, Capture and 

ingestion, Management and retention, Business processing, Usability and 

navigation). Geschärft wurden drei andere: "revenue, installed base and geography". In jedem 
Fall sollte man - bevor man sich dem Quadranten zuwendet, die Kriterien für die Bewertung 
ansehen, d.h. besonders "Inclusion and Exclusion Criteria" und "Evaluation Criteria". 


Die klassischen Anwendungsgebiete von ECM wie Dokumentenmanagement, Archivierung, 
Kollaboration oder Outputmanagement finden sich nicht wieder. Dies sind aber zumindest in 
Deutschland die Begriffe und Kategorien, nach denen Anwender (zumindest unterhalb der 
großen Konzerne) suchen. Auch Business Process Management, Collaboration, Preservation 
etc. - alles Bestandteile der alten ECM-Definition der AIIM - spielen hier in diesem kartierten 
"Segment" keine Rolle. 


: ; . ; . ; Zusatzinformation 
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Gartner Magic Quadrant 
Content Services Platforms (CSP) 2018 


Figure 1. Magic Quadrant for Content Services Platforms 
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Gartner "Critical Capabilities for Content Services Platforms" IF 


Aus dem PROJECT CONSULT Blog: 


Passend zum Magic Quadrant gibt es auch einen Bericht zu den entscheidenden 
Eigenschaften von Content Services Platforms Lösungen, ebenfalls aus dem Oktober 2018. 
Anders als in der Übersicht des Quadranten finden sich hier detailliertere Einsichten auf 
einzelne Thema. Die Studie stützt sich auf die Funktionalität der Produkte und lässt andere 
Positionierungskriterien außen vor. 


Die fünf Schwerpunkte beschäftigen sich mit Back-Office Processing, Business Process 
Applications, Document Management, Records Management und Team Productivity. Die fünf 
Bereiche setzen sich aus unterschiedlichen gewichteten Einzelkriterien zusammen, die in der 
Studie detailliert aufgeführt sind. Interessanterweise werden bei den zu Grunde legenden Use 
Cases andere Schwerpunkte gesetzt als eigentlich in CSP enthalten. So kommen Business 
Process Management und Content Collaboration hinzu, die in eigenen Studien behandelt 
werden. Auf jeden Fall gibt diese Betrachtung ein konkreteres Bild der wirklichen 
Eigenschaften als der Quadrant. Zum Beispiel schneidet hier auch der aus Deutschland 
stammende Anbieter SER sehr gut ab. 


: ; . ; . ; Zusatzinformation 
https://www.project-consult.de/in_der diskussion/gartner-magic-quadrant-content-services-platforms-csp-2018 
nur Handou 
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Key Findings IF 


e The overlap of content services platform (CSP) products 
with content collaboration platform (CCP) products is 
growing. Many of the major CSP vendors now offer 
some form of external collaboration and file sync and 
share features. 


User experience remains a key differentiator for CSP 
products. This is a mature market and feature 


differentiation across longstanding products is hard to 
find, but how users will engage with products for specific 
business processes is a critical aspect of product 
selection. 


e Artificial intelligence (Al) is still relatively nascent in the 
CSP market, but is a major area of investment for most 
vendors. It is most commonly found in classification 
capabilities triggered at the point of capture. 


: : , . . . Zusatzinformation 
https://www.project-consult.de/in_der diskussion/gartner-magic-quadrant-content-services-platforms-csp-2018 per ear 
u u 
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Hypecycle 


Aus dem PROJECT CONSULT Blog: 


Der Gartner Hypecycle erschien bereits im August 2018. Dieses Jahr wurde relativ wenig zum 
HypeCycle geschrieben, was manchen schon veranlasste, die Führungsrolle von Gartner als 
Analystenhaus in Frage zu stellen "Welche Relevanz haben denn all die Quadranten und 
Hypecycles für die Endanwender?" Gartner Services leisten sich meistens nur die großen 
Anwenderunternehmen und Hersteller. 


Bereits in den vergangenen Jahren waren die Themen rund um Enterprise Content 
Management und Information Management auf dem Plateau entschwunden. Eigentlich 
Selbstverständlichkeiten, die jedes Unternehmen umgesetzt haben sollte. Andererseits zeigt 
das Verschwinden den Mangel an Innovation, der nur von außen in die 
Informationsmanagement-Branche getragen wird. 


Dieses Jahr ist selbst Smart Factory (als Äquivalent für Industrie 4.0) bereits jenseits des 
Gipfels im Tal der Tränen angekommen. Automation, Künstliche Intelligenz, Roboter usw. sind 
auf dem Weg zum Gipfel. Von den klassischen Ansätzen rund um Enterprise Information 
Management wenig zu sehen. Ein Thema im klassischen Records Management und bei der 
Revisionssicheren Archivierung wird die Weiterentwicklung von Blockchain sein. 


https://www.project-consult.de/in_der_diskussion/hype-cycle-strategic-trends Zusatzinformation 
nur Handout 


Ulrich Kampffmeyer 29.01.2019 © PROJECT CONSULT 2019 Seite 336 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 


Dr. Ulrich Kampffmeyer GmbH 


20218 Hamburg © PROJECT CONSULT 2019 


Seite 168 
29.01.2019 


Update 
information 
Management 
2019 


I" PROJECT CONSULT 


Hamburg 
hitp://eaty/fepdatel2029 = BUpdatet2039 


PROJECT CONSULT Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 





Update IM 2019 


337 


Update IM 2019 


338 


Update Information Management 2019 
Dr. Ulrich Kampffmeyer 


Digital First 


Hype Cycle 2018 
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Aus dem PROJECT CONSULT Blog: 


Al Artifical Intelligence ist die Basis-Technologie fur nahezu alle aufgefuhrten Entwicklungen. 
Eine ganze Reihe von Technologien, die in den vergangenen Jahren noch als Hype gehandelt 
wurden, kommen zur Marktreife: Bild- und Mustererkennung, mehr Sicherheit und 
Ausfallsicherheit bei Home-Lösungen, digitale Währungen werden offiziell, IOT weitet sich 
aus, Bots, Robots und digitale Assistenten verändern den Arbeitsplatz und die Arbeit selbst. 


Eigentlich nichts Neues. Vieles wurde schon früher prognostiziert und nur die Jahreszahlen 
ändern sich. Grundsätzliche Problem des Informationswachstums, der Abhängigkeit von der 
ständigen Verfügbarkeit und der Richtigkeit von Information sowie einer neuen Ethik für 
Algorithmen und deren gesellschaftliche Auswirkungen findet sich bei Gartner wenig. In 
Zukunft wird es aber weniger um Technologie selbst sondern um die menschenwürdige 
Nutzung, das Zusammenwirken von Technologie und Mensch, Fragen der Sicherheit und des 
Schutzes um Ausforschung und Manipulation, und ähnliche soziologisch-gesellschaftliche 
Fragen gehen. Das Zusammenleben mit einer neuen Form von Intelligenz muss organisiert 
werden. Wir dürfen nicht länger rumstehen wie bei der Landung von Aliens. Die große 
Transformation und Herausforderung ist längst da. Die Gartner Trends sind hier nicht 
strategisch sondern allenfalls taktisch auf laufende Jahr ausgerichtet. 


Auch in der Übersichtsgrafik zu den strategischen Entwicklungen bei Trends, Markt, IT und 


Kommunikation für 2018 zeigt sich ein ähnliches Bild. 
Zusatzinformation 
nur Handout 
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G2 Crowd Grid® for 
Enterprise Content Management (ECM) 


To qualify for inclusion in the Enterprise Content 
Management category, a product must be able to: 


Store large amounts of content across various file types 
Impose order on data based on organizational models 


Make resources easy to find, manage, and distribute through 
search and advanced filtering and tagging 


Allow collaboration and the creation of new documents 


Ensure the integrity of data and keep it secure with 
permissions structures 


https://www.g2crowd.com/categories/enterprise-content-management-ecm Zusatzinformation 
nur Handout 
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Nucleus ECM Technology Value Matrix 2018 IF 


Aus dem PROJECT CONSULT Blog: 


Das Analystenhaus Nucleus hat seine aktuelle "ECM Technology Value Matrix 2018" 
veröffentlicht: http://bit.ly/NucleusECM2018. Nucleus hat sich entschlossen, ECM Enterprise 
Content Management weiterhin als Klassifikation fur die Branche beizubehalten, anders als 
z.B. Forrester und Gartner. Allerdings sieht auch Nucleus die Veranderungen bei ECM durch 
Kunstliche Intelligenz, Cloud, Analytics und andere Trends. Nucleus schreibt hier: 


"Traditional old-style enterprise content management (ECM) was an inflexible product 
designed purely for document storage and simple retrieval. Today, modern ECM includes 
advanced technologies such as artificial intelligence (Al) and machine learning (ML) that 
automate business processes, improve data capture and classification, provide contextual 
search capabilities, and deliver information governance. The Nucleus Research ECM 
Technology Value Matrix 2018 reflects advances made this past year, evaluating vendors for 
functionality, usability, and the value that a vendor’s solution brings to the client." 


Visuelles Ergebnis ist die Value Matrix fur 2018. 


-value-matrix-2018 Zusatzinformation 
nur Handout 
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ECM VALUE MATRIX 
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The Value Matrix is an assessment of the state of the market and indicates the functionality and usability of a 
solution. An arrow indicates future movement of a solution relative to others. Solutions without an arrow are 
projected to keep pace with the increase in Functionality and usability expected inthe overall market. 
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Trends ... 


Die Trends von PROJECT CONSULT fokussieren 
auf das Thema „Information Management“ und 
betrachten allgemeine ITK-Entwicklungen nur 
soweit, wie sie das Informationsmanagement 
direkt betreffen. 


Alle vorangegangenen Update-Dokumentationen 
sind kostenfrei und registrierungsfrei abrufbar: 
http://www.project-consult.de/content/handouts_aller update veranstaltungen 
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Die Auswertungen werden öffentlich publiziert und mit den Vorjahren verglichen. 
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Die 10 PROJECT CONSULT Trends 2019 IF 


. Cloud 
. DSGVO 

. Kunstliche Intelligenz 

. Collaboration 

. GoBD 

. Mobile 

. Migration 

. Big Data Analytics 

. Personliche Change Auswirkungen 

0. Digitalisierung “öffentliche Verwaltung“ 


1 
2 
3 
4 
5 
6 
7 
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Nahezu die Hälfte verwendet Cloud-Losungen für Büroprozesse 
E Bezieht Ihr Unternehmen digitale Lösungen zur Verwaltung von geschäftsrelevanten Dokumenten 
und Inhalten aus der Cloud bzw. plant oder diskutiert dies? 
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2016: 34% 
Cloud Infrastructure Services - Market Share Market hare = g t 20-99 MA 
0285, PaaS, Hosted Private Coed) aan 11:27 30% 99 
Amazon Arazon 37% 
oy . 
v 
Google 


am 
Ababa E 
tebe Penn] u Bia ER Nein, aber in Planung W Nein, aber in Diskussion Nein, das ist kein Thema. Weiß nicht/keine Angabe 
y4 0 x% 
n or? 


. 
54 Basis: Unternehmen ab 20 Mitarbeiter (2016: n=1.108; 2018: n=1.106) | Abweichungen von 100 Prozent sind rundungsbedingt | Quelle: Bitkom Research bitkom 


Cloud Growth Continues to Outpace Virtually Every Other IT 


Market Figure 6: What do you think would be the key benefits for your organization of running 
ECM/DM as a cloud application? (Max THREE) (N=203) 
302 0% 10% 20% 30% 40% 50% 60% 


« Driving Cloud; 


Batons of Dots 





Better access for our remate and mobile 
employees 


CRM - largest SaaS De not need to Pv, ħi 
7 eaper to run, fewer IT staff ni — 
segment, high-growth Cheaper to run, fewer IT staff needed 


j: Improved support for collaboration E 
Offi ce Su ites = fastest Available to partners from outside the firewall EEE 


260 2 
221 laS 
186 apan 
basal "S ur anne e “Self-service” across new groups 
126 Bar growing SaaS segment ES users EEE 
105 = Faster approvals from managers on the move — 
> brass + ERP — large, strategic, and Moves costs from Capex to Opex TERM 
increasing growth Aliens with our corporate IT policy HR 
a laaS x increasingly strategy None of these/will not use cloud for ECM zz 


and foundational 


4 > 4 20 g 5 4 9 rer 2021 
AIIM- TI i i formation Pri 
Public Cloud Services, Worldwide, 4Q17 PSS CORY GEH Pen ECRANE 
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1. Cloud 


Skalierbarkeit und weltweite Verfügbarkeit sind die 
Treiber für die Verlagerung von Lösungen in die Cloud 


Private Cloud (laaS, PaaS) wie auch Public Cloud mit 
SaaS profitieren. 


Cloud ist der am schnellsten wachsende IT- 
Marktbereich 


Relevanz für das Information Management: 


° Immer mehr Anwenderunternehmen verschieben ihre 
Speicher oder gleich ihre komplette 
Anwendungslandschaft in die Cloud 


Public SaaS Cloud Angebote wie Office365, Google 
und andere werden vermehrt um Dokumenten- 
Management-Funktionalität ergänzt 





Update IM 2019 Ulrich Kampffmeyer 29.01.2019 © PROJECT CONSULT 2019 Seite 355 


355 


= 
IF 
Viele haben sich verschätzt: Erst jedes 4. Unternehmen ist 


DS-GVO-konform 
| jai 2018: Wie weit we S September 2018: Wie weit sind Sie aktuell mit der 
ler DS- zum 25. Mai 2018 -Grundverordnung? 
24% = Umseti | 
Größtenteils umgesetzt 32% a Gröl mgeset: 


Umsetzung der Datenschutz-Grund dnung 


Base Unter rundungsbedingt | Quell: ikon search DIT KOT 
Deutsche Unternehmen überwiegend nicht DSGVO-Ready 


DSGVO-Konformität der untersuchten Unternehmen nach Branche (in %)’ 


WB Abgeschlossen $ in Berarbeitung™ W Noch nicht begonnen 


Software 21 | 64 14 

Weiterbildung 
Markenhersteller 16 63 21 
Handel 
Verlage 11 64 24 
B2B-Unternehmen El" 51 39 
Agenturen 
Energie & Stadtwerke 
Finanz & Versicherung 
Vereine 
Pharma 
Touristik 
Jatenschutz-Grundverordnun 


* DSGOV = Datenschutz-Grundverordnu 
** inkl. Prozess-Dc antation 

GIOIO) Basis: € Ay . Va 

@Statistacom Quelle: DSGVO-Studie | absolit/ecc absolit statista A 
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2. DSGVO IF 


Die DSGVO soll durch ein zweites Anpassungsgesetz 
praktikabler gemacht werden (,,DSAnpUG 2.0“) 
Immer mehr kleinere Unternehmen, dass sie kaum in 
der Lage sind, wortwörtlich die DSGVO zu erfüllen. 


Datenschutz und Datensicherung gewinnen angesichts 
der Hacks immer mehr an Bedeutung 


Relevanz für das Information Management: 


Möglichkeiten müssen geschaffen werden, um DSGVO- 
relevante Information zu finden und bei Bedarf zu 
löschen 


Informationslandkarten und Verfahrensdokumentation 
werden wichtiger 


WORM-Speicher erfüllen in der Regel nur das logische 
Löschen aber nicht das physische Löschen 





Update IM 2019 Ulrich Kampffmeyer 29.01.2019 © PROJECT CONSULT 2019 Seite 357 


357 


IF 
3. KÜNSTLICHE INTELLIGENZ 


PURELY REACTIVE 

This is the most basic form of Al. It perceives 
its environment/situation directly and acts on 
what it sees. It doesn’t have a concept of the 
wider world. It can’t form memories or draw 
on past experiences to affect current 
decisions. It specializes only in one area. 





Examples: 


e IBM's Deep Blue which beat Kasparov at chess 
e Google's AlphaGo which triumphed over human Go champions 


nd per $1,000 


TYPE II 
LIMITED MEMORY 


Further up on the Al evolutionary ladder: 
this type considers pieces of past 
information and adds them to its 
preprogrammed representations of the 
world. It has just enough memory or 
experience to make proper decisions and 
execute appropriate actions. 


culations per Seco 


Calc 





Examples: 


« Self-driving vehicles 
e Chatbots, personal digital assistants 


TYPE Ill 
THEORY OF MIND 
TYPE IV 
SELF-AWARE Type III Al has the capacity to understand 
thoughts and emotions which affect human 
an Ci 


These types of Al can form representations 
about themselves. An extension of the theory of 
mind, t iri tes, 


Examples: 


+ C-3PO and R2-D2 from the Star Wars universe 
e Sonny in the 2004 film /, Robot 


« Eva in the 2015 movie Ex Machina 
Synths in the 2015 TV series Humans 
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Verschiedene Typen von Kl 


Rein reaktive KI. 

Systeme mit begrenztem Gedächtnis. 
Systeme mit eigenem Bewusstsein. 
Sich „ihrer selbst” bewusste Systeme. 


Zusatzinformation 
nur Handout 
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3. Künstliche Intelligenz 


e Künstliche Intelligenz wird in nahezu alle Arten von 
Anwendungen integriert. Kl wird zum 
Unterscheidungsmerkmal in Bezug auf die Nutzbarkeit. 


Die Diskussion um Chancen & Risiken weitet sich aus 
und wird zu einem generellen gesellschaftlichen 
Thema. Kl ist der Treiber für Automatisierung 


e Vernetzte komplexe Systeme, wie loT, Cloud, Mobile 
usw. sind nur noch mit Künstlicher Intelligenz 
handhabbar 


Relevanz für das Information Management: 
e RPA Robotic Process Automation wird zum Trend 


e KI greift in alle Bereiche des 
Informationsmanagements bei Aufbereitung, Suche 
und Bereitstellung von Information direkt ein 
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Intelligenz 


Maßstab für Intelligenz war bisher der Mensch! 


Algorithmen und Softwaresysteme arbeiten 
komplett anders als das menschliche Gehirn. IT- 
Systeme speichern mehr, verarbeiten schneller, 


entscheiden „objektiver“ als Menschen. 


Macht es daher Sinn, von Kl Künstlicher 
Intelligenz zu sprechen? 


Wie definieren wir „Intelligenz“ von Systemen? 
Wie „intelligent“ sind Systeme heute schon? 


Zusatzinformation 
nur Handout 
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Künstliche Intelligenz: Der Durchbruch 2018 "||" 


Selbstlernende Kl-Systeme seit einigen Jahren 
Autonome KlI-Systeme werden alltagstauglich 


Immer bessere Sprachverarbeitung in KI- 
Lösungen eröffnet den Weg in den Consumer- 
Bereich 

Selbstoptimierende Kl-Systeme 
Selbstprogrammierende KlI-Systeme erstellen 
Kl-Software 


Sich selbst evolutionar entwickelnde und 
vervielfaltigende Kl-Software 


Zusatzinformation 
nur Handout 
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Wo kommt KI im 
Information Management zum Einsatz? 


. . tl;dr - zuviel, um alles zu besprechen ... 
Deutlich verbesserte automatische 


Klassifikation und Indizierung 
Qualitätssicherung der Scanergebnis-Qualität 


Analyse von vorhandenen Datenbeständen zum Aufbau von 
Ordnungs- und Indizierungsschema 


Kontext-bezogenes E-Learning anstelle Hilfefunktion und 
Schulung 


Kontext-Generierung aus heterogenen Datenbeständen 


Auswertung von unstrukturierten Informationen zusätzlich zu 
Bigdata 


Selbstlernende kollaborative Workflow 
Automatisierung von Geschäftsprozessen als Hintergrundbetrieb 


Selbstkonfiguration bei der Einbettung von Modulen in andere 
Softwaresysteme 


Erkennen unsachgemäßer Nutzung und „Einbrüche“ 


Automatisierte Bereitstellung „erwarteter“ Inhalte anstelle reinen 
Suchens 


Übernahme von Routine-Entscheidungen 


Automatische Aufbau von Wissensbasen auf Basis der Analyse 
von Nutzung und Kommunikation 


und, und, und Zusatzinformation 
nur Handout 
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Trends beim Information Management I 


Künstliche Intelligenz treibt das Information 
Management. 


Alle aktuellen Innovationen lassen sich auf 
Künstliche Intelligenz, Automatisierung, Big Data 
Analytics und verwandte Technologien 
zurückführen. 


Ohne Kl hat das traditionelle 


Dokumentenmanagement 
— welches Akronym wir auch immer dafür benutzen 
keine Überlebenschance! 


Um Information effizient zu erschließen und zu 
nutzen, ist Künstliche Intelligenz in allen 


Softwareanwendungen notwendig! 
nur Handout 
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COLLABORATION 


Figure 1: Given the nature of work in your organization, how important is it to facilitate effective 
collaboration within the business/beyond the business? (N=420) 





o 
n 
Q 


g 
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4. Collaboration 


Microsoft hat sich mit Office365 als Cloud-basiertes 
Collaborations-Werkzeug durchgesetzt. 


IBM zieht sich aus Lotus Notes zurück. Cisco spielt nur 
on-premise noch eine Rolle. Zahlreiche kleinere 
Anbieter decken Nischen ab. 


Relevanz für das Information Management: 


Schnittstellen zu Office365, Outlook und Sharepoint 
und möglichst enge Integration sind heute 
Grundvoraussetzung für eine ECM-Lösung 


Cloud-Kompatibität und Cloud-Lauffähigkeit sind 
essentiell 


Eigene Collaborationswerkzeuge in ECM-Suiten sind 
ein Auslaufmodell 
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G O B D Gegenüber früher hat sich der Aufwand durch die GoBD... 
w 


FR | Bundesministerium 
~ A der Finanzen 


Entwurf der Neufassung der GOBD 


Buchhaltung und Vertrieb sind digitale Vorreiter im Mittelstand Die GoBD empfinde ich insgesamt als... 
n weichen Unternehmenshereichen setzt Ihr Lmtersehmen Ootumentenverwalt: ‚ng ein? 


|| 
es 
+ 
x 
We 
” ž 
% 
t 


bitkom 
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5. GoBD 


e Die GoBD werden in 2019 aktualisiert: Cloud, Ausland, 
Handy-Fotos u.a. wird zulässig 


e Weitere Gesetze ergänzen die GoBD, wie z.B. das KassenG, 
mit erhöhten Aufbewahrungsanforderungen 
e Die GoBD haben den Druck auf die Anwender erhöht, nicht 


nur in Aufbewahrungssysteme zu investieren sondern auch 
generell Ordnung in die Informationsbestände zu bringen 


Relevanz für das Information Management: 


e Zahlreiche ERP- und Fibu-Anbieter binden inzwischen selbst 
Archivierungslösungen ein 
Musterverfahrensdokumentation sind vielfach zu finden und 
erste Anbieter integrieren solche als elektronische, sich 
selbst aktualisierte Akte in ihre Archivierungssoftware 


Elektronisches Signieren nicht erforderlich 
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M O B | L [= | ma Mobile vs. stationäre Internetnutzung 


Le 


= Stationäre 
= Internetnutzung 


Mobilgeräte ergänzen den Computer-Arbeitspiatz 
kote Ger festem Mitarbeiter die mut einem Mo! igerit artenen 
e 
— n ++ x. 
“ 


| 
, 
2 


= 


„55 


3335 


bitkom 


MOBILE BUSINESS APPLICATIONS 
LANDSCAPE Peg EMERGENCE 


CAPITAL PARTNERS 


Figure 19: How would you describe the current availability of your ECM system to remote/mobile 
employees and third parties? (Check all that apply) (N=326) 





‘ newalt Geettscope “I AliveCor 
rabbedout punch BF chrono] 


plate © chowtiow 





0% 10% 20% 30% 40% 50% 60% 70% 





TPNn-—--1Ium< 


Remote employees can access via VPN/remote 
desktop 
Remote employees can access via browser [+] une) sendhub TOMIODLRY O FormMobi ~ i 
z breezg 
Mobile employees can access via optimized Gecanes Smpn GER De 
browser 





Mobile employees can access via mobile app 


External parties can access our on-premise 
system (individual logins) 


External parties can access via cloud 


jr Å op ERPÙ 


None of these: we do not allow it AOBILEMARKETPLACE 


} EN 
None of these: we haven't implemented it CALI ö Gigi 7 @ Lquiosrace 


Zum à 


External parties can accesson mobile 
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6. Mobile 


e Die mobile Nutzung des Internets und von 
Informationslösungen übertrifft den herkömmlichen 
PC-Arbeitsplatz inzwischen bei weitem 


Bessere Performance (z.B. 5G, Glasfasernetze) 
unterstützen Heimarbeit, Notebooks, Tablets und 
Telefone zukünftig besser 


Relevanz für das Information Management: 

e Mobile Geräte erhalten immer mehr Apps fur 
Dokumentenmanagement-Funktionalität wie Scannen, 
OCR, Klassifikation, Sharing usw. 


Die Umwandlung bisher nur statischer Dokumente 
(TIFF, PDF u.a.) in Daten, die in Apps und mobilen 
Geräten genutzt werden können, schreitet voran 
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IF 
MIGRATION 


Data 
Migration 
Process Pa 


PAralyny of Newer Data- 


S Mapping Data Fields 


Migration von Dokumenten 
Chuaraktaristik dinge dekbrociechen Dok © Analyse of Current Date Structure 


® Prepare Schedule 


Tranaber? : i * Estimating Project Scope 
tam Notizen @ ‚virtuelles Dokument‘ === 


Weiche konkreten IT-Projekte stehen bel ihnen Im kommenden Jahr an? 
Bate nennen Sie uns die wichtigsten fünf, 


FORRESTER DATA 


Cloud Migration Tops The Applications Modernization Agenda 
Vendor Landscape: Cloud Migration Services 


“In regard to modernizing your existing business application portfolio, which of 
the following actions will your firm take/is your firm taking/has your firm taken?” 
(Multiple responses acce 
58% 

9 


ation 
units 
apps 
iness 51% 
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7. Migration 


e Die Migration von Anwendungen und kompletten IT- 
Systemen liegt im Trend. Es geht nicht nur umd ie 
Migration von ECM-Repositories 


Relevanz für das Information Management: 
e Angesichts der Geschwindigkeit der Entwicklung ist 


„Continuous Migration“ das Gebot der Stunde, um 
Informationen nutzbar zu halten 


Immer mehr Anwenderorganisationen nutzen ECM aus 
der Cloud. Vorhandene Daten und Dokumente müssen 
in die Cloud überführt werden. 


Bei Erstinstallation wie auch bei Ersatz älterer ECM- 
Lösungen ist Migration unerlässlich 
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Relevanz und Investitionsbedarf ICT-Zukunftsthemen 


TT Security & Governance 
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obin Tachnalageen 
Servicequabeat 
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Relevanz der ICT-Zukunftsthemen 
Big data Daten-Analyse-Trichter Ergebnisse 


Big Data steht bei sechs von zehn Unternehmen an erster Stelle 


© Ener aufgeschlossen und meressiernt * Unentscteden 
= Eher rasch ung ablennend = Haben uns basher nicht Caml beschäfigt 


bitkom 
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8. Big Data Analytics 


Big Data Analytics saugt andere Themen wie BI 
Business Intelligence, Enterprise Search, etc. auf 

Die Analyse der ständig wachsenden Informationsflut 
gewinnt hohe Priorität 


Big Data Analytics ist ist bei Machine Learning eine 
Schlüsselkomponente für Künstliche Intelligenz 


Relevanz für das Information Management: 


e Auch Content Repository sollen in die Analyse mit 
einbezogen werden 
Big Data Analytics verbessert die Erschließung 
vorhandener Informationsbestände 
Analytics ergänzt die Statistik-Funktionen von ECM- 
Systemen 
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= 
m Altersaufbau der Bevölkerung in Deutschland Ende 2008 und 2060 



































| Besitzdenken 


Maßnahmen Markt 


Trends 
Digitalisierung führt zu mehr Stress 


Angst 


Tabus 


Illusionen 


Schuldgefühle 
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Konflikte 
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9. Personliche Change Auswirkungen 1 


e Veränderungen passieren so schnell, dass kaum jemand mit 
der Entwicklung mitkommt. Der psychologische Druck 
wächst 


Automatisierung, Künstliche Intelligenz und Digitalisierung 
bekommen zunehmen ein negatives Image und führen zu 
Angst. Die Furcht vor Arbeitsplatz- und Statusverlust wächst 
und wird instrumentalisiert 


Die Anforderung, sich ständig weiterzubilden, ist nicht bei 


jedem vorhanden. Nicht jeder kann bei Digitalisierung 
„mitgenommen“ werden 


Relevanz für das Information Management: 


e Wissensmanagement wird durch den demografischen 
Wandel wieder aktuell 


Neue user-Interfaces und Vereinfachung der Anwendungen 
sollen Benutzer-gerechter und angemessener werden 
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10. Digitalisierung “öffentliche Verwendung“ 


Riesiger Nachholbedarf im E-Government in 
Deutschland 


Viele Meilensteine bis Ende 2020: elektronische 
Rechnung, elektronische Akte, Bundes-E-Government- 
Portal, eIDAS-Umsetzung, DSGVO-Umsetzung usw. 
Vieles wird outgesourct, da keine ausreichenden 
Ressourcen oder Kompetenzen für Digitalisierung 
vorhanden sind 


Relevanz für das Information Management: 


Viele Projekte im E-Government-Umfeld, besonders zu 
elektronischer Akte 


Neue Lösungsansätze für Signaturen (elDAS), X- 
Rechnung, Aufbewahrung/Archivierung usw. 
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PROJECT CONSULT Trends (alles nach Platz 10) IF 


Trends, die es diesmal nicht unter die ersten 10 geschafft haben: 
Automatisierung 
Blockchain 
Datensicherheit 
Intelligent Information Management 
Internet of Thing (IOT) Alphabetisch, 
Digitalisierung (Industrie) ohne Wertung 
5G Echtzeit State Kelalar-) 
Digitalisierung Gewichtung 
Outsourcing 
3D Druck 
Enterprise Search 
Fachkräftemangel 
Home, Smart Home 
Konsolidierung 
Neue Angst vor Cloud 
RPA Robotic Process Automation 
Selbstinstallation & Konfiguration 
X-Rechnung 
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ETWAS FÜR DEN NACHHAUSEWEG 


ZUM NACHDENKEN 
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EU Agenda für eine moderne Digitalpolitik “IF 


Eau. In einem Whitepaper "Agenda 
ns as für eine moderne Digitalpolitik" 

hat der eco Verband der 
Internetwirtschaft 19 
Kernforderungen erhoben, die 
zukünftig auf EU Ebene 
vernünftig geregelt werden 
müssen. 


Das Flickwerk der EU-Staaten 
soll durch länderübergreifende 
Maßnahmen überwunden 





werden. 
Dies gehört eigentlich ins 
EU Agenda für eine Wahlprogramm jeder Partei! 
moderne Digitalpolitik 
19 Kernforderungen des eco zur Europawahl 2019 Am 25.5.2019 wählen gehen! 
eco 
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19 digitalpolitische Kernforderungen zur EU Wahl 2019 IF 


IT-Sicherheit, Staatliche Überwachung und Strafverfolgung 


(1) Die EU muss ein gesamteuropäisches Vorgehen im Kampf gegen 
Cybergefahren sicherstellen, nationale Alleingänge von Mitgliedstaaten 
verhindern und auch Burger/innen einbinden. 


Die flächendeckende und anlasslose staatliche 
Überwachungsmaßnahme der europäischen Bevölkerung muss in allen 
Mitgliedstaaten unterbunden sowie Verschlüsselung und sichere 
Dienste stärker gefördert werden. 


Die Europäische Union muss ein einheitliches Vorgehen bei der 
Strafverfolgung von Cyberkriminalität finden sowie gerechte Regeln und 
Standards - in Hinblick auf kleine und mittlere Unternehmen - für den 
grenzüberschreitenden Datenzugriff im Rahmen von 
Ermittlungsverfahren definieren. 


https://www.project-consult.de/news/2019/eco-zur-europa-wahl-2019-eu-agenda-fuer-eine-moderne-digitalpolitik 
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Datenschutz und Privatsphäre Online 


(4) Die EU muss sicherstellen, dass die Mitgliedstaaten die 
Datenschutzgrundverordnung einheitlich sowie konsistent umsetzen 
und anwenden. 


Der europäische Datenschutzausschuss muss die Internetwirtschaft 
stärker in seine Arbeit miteinbeziehen. 


EU-Kommission und -Parlament müssen die Pläne zur e-Privacy 
Verordnung in einem offenen Dialog mit der Wirtschaft diskutieren, um 
eine Fragmentierung des europäischen Datenschutzrahmens zu 
vermeiden. 


Die EU-Mitgliedstaaten müssen sich klar gegen eine anlasslose 
Vorratsdatenspeicherung aussprechen. 


https://www.project-consult.de/news/2019/eco-zur-europa-wahl-2019-eu-agenda-fuer-eine-moderne-digitalpolitik 
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19 digitalpolitische Kernforderungen zur EU Wahl 2019 IF 


Rechtsverletzungen und Haftung im Internet 


(8) Die EU darf den soliden und erprobten Rechtsrahmen für die 
Bereitstellung digitaler Dienste in Europa nicht durch inkonsistente 
Änderungen der E-Commerce Richtlinie und des „Notice and Action“- 
Prinzips weiter aufweichen. 


Die EU muss einen kooperativen und gesamtgesellschaftlichen Ansatz 
zum Umgang mit Hate Speech und Fake News entwickeln, der 
Wirtschaft und Bevölkerung einbezieht und nicht allein auf technische 
Lösungen setzt. 


(10) Zur Bekämpfung von Online-Kriminalität muss die Strafverfolgung sowie 
die Arbeit weltweit vernetzter Hotlines gestärkt und ausgebaut werden. 


(11) EU-Kommission und -Parlament müssen ein modernes europäisches 
Urheberrecht entwickeln, das die berechtigten Interessen der Urheber, 
der Verwerter, der Internetwirtschaft sowie der Nutzer/innen miteinander 
in Einklang bringt. 
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Infrastruktur und Netze 


(12) Zur Sicherstellung digitaler Souveränität auf Basis leistungsfähiger 
digitaler Infrastrukturen muss die EU eine konsistente Strategie — auch 
bei Forschung, Aus- und Weiterbildung sowie bei Energiekosten — 
entwickeln. 


(13) Die EU muss ihren ausgewogenen Regulierungsansatz zur Wahrung 


des freien Internet und der Innovationsfreundlichkeit beibehalten und 
weiterentwickeln. 


https://www.project-consult.de/news/2019/eco-zur-europa-wahl-2019-eu-agenda-fuer-eine-moderne-digitalpolitik 
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19 digitalpolitische Kernforderungen zur EU Wahl 2019 IF 


Dienste und Wettbewerb 


(14) Im Zuge der Medienkonvergenz muss ein konsistenter 
Regulierungsrahmen geschafft werden, der gleichartige Angebote auch 
den gleichen Regelungen unterwirft. 


(15) Die EU muss protektionistischen Bestrebungen, die eine 
Benachteiligung digitaler Dienste und Geschäftsmodelle darstellen, 
sowohl in einzelnen Mitgliedstaaten als auch auf europäischer Ebene 
entschieden entgegentreten. 


(16) Start-ups sowie kleine und mittlere Unternehmen müssen bei 
Legislativvorschlägen stärker berücksichtigt und angemessene sowie 
gleichwertige Markt- und Wettbewerbsverhältnisse geschafft werden. 
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Digitale Wirtschaft und Digitalisierung 


(17) Der Europäische Rat sollte von seinen Plänen für eine Digitalsteuer 
Abstand nehmen und sich stattdessen für ein einheitliches 
Besteuerungssystem einsetzen, das alle Unternehmen nach denselben 
Mafßgaben besteuert. 


(18) Die EU-Mitgliedstaaten müssen virtuelle Binnengrenzen abschaffen und 
Datenfreizügigkeit innerhalb der EU gewährleisten. 


(19) Die EU muss eine einheitliche europäische Strategie für die Stärkung 
der Entwicklung und des Einsatzes von Künstlicher Intelligenz und 
Blockchain- Technologien entwickeln. 


https://www.project-consult.de/news/2019/eco-zur-europa-wahl-2019-eu-agenda-fuer-eine-moderne-digitalpolitik 
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Digitalisierung: 
Anders Denken 


Anders denken 


Nur mit neuem, anderem Denken, der 
Loslösung von den mentalen und 
physischen Altlasten lässt die Digitale 
Transformation wirklich voranbringen. 


Siehe auch https://www.msn.com/de- 
BBSNN9B?Ii=BBgg6Q9I 
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Die wichtigste Aufgabe für 
die KL der Zukunft ... 


391 


Die wichtigste Aufgabe für die KI der Zukunft... =|[* 


... ist die Rettung der Erde, des Klimas, der 
Ressourcen und der Menschlichkeit vor 
der Gier, Ignoranz und Bequemlichkeit des 


Menschen. 
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Was 151 eigentlich, 
wenn alles digitalisiert 1567 


Was ist eigentlich, wenn alles digitalisiert ist? "|f" 


Digitalisierung und Automatisierung schreiten 
immer schneller voran und durchdringen alle 
Bereiche des Lebens und der Arbeit 

Wir sind von der Verfügbarkeit und Richtigkeit 
von elektronischer Information zu 100% 
abhängig 

Die elektronische Welt beinhaltet das Risiko, 
dass alles und jeder kontrolliert wird 

Aktuell sind die Chancen noch größer, aber die 
Risiken wachsen unkontrolliert 

„Digital Transformation“ läuft kontinuierlich 
weiter. Es gibt kein Ende ... 
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